He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.
Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto de bits, pero todavía no logro entender cómo se hace con los PDFs para agregarle como pie de página la firma del propio PDF, mi lógica es la siguiente.
Digamos que tienes un conjunto de bits
xyz
(el PDF) y tu llave privada, y quieres:- Generar la firma del PDF con esa llave
- Añadir la firma al PDF
Entonces, digamos que la firma digital generada es
abc
y se la añadimos al los bitsxyz
(por ejemplo, al agregar la firma digital al pie de página), resultando en que el PDF ya no contiene los bitsxyz
originales, sino ahora contienexyzabc
(los originales más los añadidos de la firma digital)Luego entonces, la firma agregada al pdf no es válida para el propio pdf, pues este está compuesto de los bits
xyzabc
, mientras que la firma fue utilizada para firmar el PDF original que contenía los bitsxyz
Entonces,
¿Cómo se haría en ese caso la verificación de la firma?
¿Habría que remover por completo los bits que componen a la firma para quedarnos sólo con el documento original (los bits xyz
)?
¿En otras palabras a los bits xyzabc
quitarles los bits de la firma abc
y verificar que esa firma corresponde a los bits xyz
y a la llave pública?