Skip to main content
etiquetas editadas
Enlace
ben
  • 2.3k
  • 11
  • 19
Cambio en la gramática
Origen Enlace
ben
  • 2.3k
  • 11
  • 19

He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.

Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto de bits, pero todavía no logro entender cómo se hace con los PDFs para agregarle como pie de página la firma del propio PDF, mi lógica es la siguiente.

  1. Digamos que tienes un conjunto de bits xyz (el PDF) xyz y tu llave privada, y quieres:

    • Generar la firma del PDF con esa llave
    • Añadir la firma al PDF
  2. Entonces, digamos que la firma digital generada es abc y se la añadimos al los bits xyz (por ejemplo, al agregar la firma digital al pie de página), resultando en que el PDF ya no contiene los bits xyz originales, sino ahora contiene xyzabc (los originales más los añadidos de la firma digital)

  3. Luego entonces, la firma agregada al pdf no es válida para el propio pdf, pues este está compuesto de los bits xyzabc, mientras que la firma fue utilizada para firmar el PDF original que contenía los bits xyz

Entonces,

¿Cómo se haría en ese caso la verificación de la firma?

¿Habría que remover por completo los bits que componen a la firma para quedarnos sólo con el documento original (los bits xyz)?

¿En otras palabras a los bits xyzabc quitarles los bits de la firma abc y verificar que esa firma corresponde a los bits xyz y a la llave pública?

He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.

Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto de bits, pero todavía no logro entender cómo se hace con los PDFs para agregarle como pie de página la firma del propio PDF, mi lógica es la siguiente.

  1. Digamos que tienes un conjunto de bits (el PDF) xyz y tu llave privada, y quieres:

    • Generar la firma del PDF con esa llave
    • Añadir la firma al PDF
  2. Entonces, digamos que la firma digital generada es abc y se la añadimos al los bits xyz (por ejemplo, al agregar la firma digital al pie de página), resultando en que el PDF ya no contiene los bits xyz originales, sino ahora contiene xyzabc (los originales más los añadidos de la firma digital)

  3. Luego entonces, la firma agregada al pdf no es válida para el propio pdf, pues este está compuesto de los bits xyzabc, mientras que la firma fue utilizada para firmar el PDF original que contenía los bits xyz

Entonces,

¿Cómo se haría en ese caso la verificación de la firma?

¿Habría que remover por completo los bits que componen a la firma para quedarnos sólo con el documento original (los bits xyz)?

¿En otras palabras a los bits xyzabc quitarles los bits de la firma abc y verificar que esa firma corresponde a los bits xyz y a la llave pública?

He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.

Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto de bits, pero todavía no logro entender cómo se hace con los PDFs para agregarle como pie de página la firma del propio PDF, mi lógica es la siguiente.

  1. Digamos que tienes un conjunto de bits xyz (el PDF) y tu llave privada, y quieres:

    • Generar la firma del PDF con esa llave
    • Añadir la firma al PDF
  2. Entonces, digamos que la firma digital generada es abc y se la añadimos al los bits xyz (por ejemplo, al agregar la firma digital al pie de página), resultando en que el PDF ya no contiene los bits xyz originales, sino ahora contiene xyzabc (los originales más los añadidos de la firma digital)

  3. Luego entonces, la firma agregada al pdf no es válida para el propio pdf, pues este está compuesto de los bits xyzabc, mientras que la firma fue utilizada para firmar el PDF original que contenía los bits xyz

Entonces,

¿Cómo se haría en ese caso la verificación de la firma?

¿Habría que remover por completo los bits que componen a la firma para quedarnos sólo con el documento original (los bits xyz)?

¿En otras palabras a los bits xyzabc quitarles los bits de la firma abc y verificar que esa firma corresponde a los bits xyz y a la llave pública?

Origen Enlace
ben
  • 2.3k
  • 11
  • 19

¿Cómo funciona la firma criptográfica al pie de página de un PDF?

He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.

Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto de bits, pero todavía no logro entender cómo se hace con los PDFs para agregarle como pie de página la firma del propio PDF, mi lógica es la siguiente.

  1. Digamos que tienes un conjunto de bits (el PDF) xyz y tu llave privada, y quieres:

    • Generar la firma del PDF con esa llave
    • Añadir la firma al PDF
  2. Entonces, digamos que la firma digital generada es abc y se la añadimos al los bits xyz (por ejemplo, al agregar la firma digital al pie de página), resultando en que el PDF ya no contiene los bits xyz originales, sino ahora contiene xyzabc (los originales más los añadidos de la firma digital)

  3. Luego entonces, la firma agregada al pdf no es válida para el propio pdf, pues este está compuesto de los bits xyzabc, mientras que la firma fue utilizada para firmar el PDF original que contenía los bits xyz

Entonces,

¿Cómo se haría en ese caso la verificación de la firma?

¿Habría que remover por completo los bits que componen a la firma para quedarnos sólo con el documento original (los bits xyz)?

¿En otras palabras a los bits xyzabc quitarles los bits de la firma abc y verificar que esa firma corresponde a los bits xyz y a la llave pública?