2

He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.

Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto de bits, pero todavía no logro entender cómo se hace con los PDFs para agregarle como pie de página la firma del propio PDF, mi lógica es la siguiente.

  1. Digamos que tienes un conjunto de bits xyz (el PDF) y tu llave privada, y quieres:

    • Generar la firma del PDF con esa llave
    • Añadir la firma al PDF
  2. Entonces, digamos que la firma digital generada es abc y se la añadimos al los bits xyz (por ejemplo, al agregar la firma digital al pie de página), resultando en que el PDF ya no contiene los bits xyz originales, sino ahora contiene xyzabc (los originales más los añadidos de la firma digital)

  3. Luego entonces, la firma agregada al pdf no es válida para el propio pdf, pues este está compuesto de los bits xyzabc, mientras que la firma fue utilizada para firmar el PDF original que contenía los bits xyz

Entonces,

¿Cómo se haría en ese caso la verificación de la firma?

¿Habría que remover por completo los bits que componen a la firma para quedarnos sólo con el documento original (los bits xyz)?

¿En otras palabras a los bits xyzabc quitarles los bits de la firma abc y verificar que esa firma corresponde a los bits xyz y a la llave pública?

4
  • Hay una explicación muy básica en la documentación de Adobe. Tal vez, aunque explican el proceso muy someramente es bastante parecido a lo que planteas en tu pregunta. Saludos Commented el 19 dic. 2020 a las 12:56
  • Muchas gracias @MauricioContreras, ya revisé la documentación que compartiste, sin embargo no me resolvió la duda que tengo. Quisiera conocer cómo se hace "manualmente" o cuál es la lógica que por ejemplo, Adobe Sign o cualquier otro programa sigue para verficar una firma digital
    – ben
    Commented el 3 ene. 2021 a las 23:48
  • 2
    No se como funciona en PDF, lo he hecho con XML: primero generas el XML, luego calculas la firma usando tu clave privada e insertas un elemento nuevo en el XML con la firma. Para validar el documento primero se remueve la firma y se verifica que ésta sea válida (en mi caso con certificados de seguridad). Luego, se compara el XML con lo indicado en la firma, y si el documento no fue modificado entonces la firma será coherente con el XML.
    – Roimer
    Commented el 14 ene. 2021 a las 1:53
  • Algunas bibliotecas traen métodos que tienen este propósito, por ejemplo, PDFBox tiene el método CreateVisibleSignature2. Puedes revisar esta respuesta de SO Commented el 15 oct. 2021 a las 6:35

0

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

Examina otras preguntas con la etiqueta o formula tu propia pregunta.