Ajouter des signatures numériques aux présentations sur Android
Vue d’ensemble
Une signature numérique aide le destinataire à déterminer qui a signé une présentation et si le contenu signé a été modifié. Trois concepts de sécurité liés sont importants ici :
- Un certificat numérique est un justificatif électronique qui associe une identité à une clé publique. Une autorité de certification (CA) de confiance peut délivrer un certificat, ou une organisation peut utiliser un certificat auto‑signé pour les flux de travail internes.
- Une signature numérique est créée à partir du contenu de la présentation et de la clé privée du titulaire du certificat. La clé publique du certificat peut alors être utilisée pour vérifier la signature. Une signature fournit une preuve d’origine et d’intégrité ; elle n’encrypte pas la présentation.
- La protection par mot de passe contrôle si un utilisateur peut ouvrir ou modifier une présentation. Elle est distincte de la signature numérique et est décrite dans Présentations protégées par mot de passe.
PowerPoint propose la commande Ajouter une signature numérique sous Fichier > Informations > Protéger la présentation.
Après l’ouverture d’une présentation signée, PowerPoint peut afficher une notification d’état de la signature.
Aspose.Slides expose les signatures via IPresentation.getDigitalSignatures, qui renvoie une IDigitalSignatureCollection dont les éléments implémentent IDigitalSignature. Une présentation peut contenir plusieurs signatures.
Comprendre les certificats PFX et les mots de passe
Un fichier PFX, également appelé fichier PKCS#12 et généralement doté d’une extension .pfx ou .p12, peut contenir un certificat X.509, sa clé privée et la chaîne de certificats. La clé privée est ce qui permet au titulaire de créer une signature. Un certificat sans clé privée accessible ne peut pas être utilisé pour signer une présentation.
Le mot de passe PFX protège le paquet de certificat et la clé privée. Ce n’est pas un mot de passe pour ouvrir ou modifier la présentation. Ne validez pas les fichiers PFX ni leurs mots de passe dans le contrôle de source. En production, limitez l’accès au fichier de certificat et récupérez son mot de passe depuis un magasin de secrets ou une autre source de configuration protégée. Les exemples ci‑dessous utilisent une variable d’environnement uniquement pour éviter d’incorporer le mot de passe dans le code.
Ajouter une signature numérique à une présentation
Pour signer un flux de travail réel, chargez un fichier PPTX existant, créez un DigitalSignature à partir d’un certificat PFX et de son mot de passe, ajoutez la signature à la collection de la présentation, puis enregistrez‑la dans un fichier PPTX.
import com.aspose.slides.*;
String certificatePassword = System.getenv("PFX_PASSWORD");
if (certificatePassword == null || certificatePassword.isEmpty()) {
throw new IllegalStateException("Set the PFX_PASSWORD environment variable.");
}
Presentation presentation = new Presentation("InputPresentation.pptx");
try {
DigitalSignature signature = new DigitalSignature("signing-certificate.pfx", certificatePassword);
signature.setComments("Approved for release.");
presentation.getDigitalSignatures().add(signature);
presentation.save("InputPresentation-signed.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Enregistrer le résultat sous un nouveau nom préserve le fichier source non signé. La valeur définie via IDigitalSignature.setComments décrit le but de la signature ; ce n’est pas un contrôle de sécurité.
Valider les signatures numériques
Lorsque vous chargez un fichier PPTX signé, examinez chaque élément renvoyé par IPresentation.getDigitalSignatures. La méthode IDigitalSignature.isValid indique si la signature incorporée est valide pour le contenu actuel de la présentation.
import com.aspose.slides.*;
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
IDigitalSignatureCollection signatures = presentation.getDigitalSignatures();
int signatureCount = signatures.size();
if (signatureCount == 0) {
System.out.println("The presentation does not contain digital signatures.");
} else {
boolean allSignaturesAreValid = true;
java.text.SimpleDateFormat signTimeFormat = new java.text.SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
java.security.cert.CertificateFactory certificateFactory = java.security.cert.CertificateFactory.getInstance("X.509");
for (IDigitalSignature signature : signatures) {
boolean signatureIsValid = signature.isValid();
String signatureStatus = signatureIsValid ? "VALID" : "INVALID";
java.util.Date signTime = signature.getSignTime();
String formattedSignTime = signTimeFormat.format(signTime);
byte[] certificateData = signature.getCertificate();
java.io.ByteArrayInputStream certificateStream = new java.io.ByteArrayInputStream(certificateData);
java.security.cert.X509Certificate certificate = (java.security.cert.X509Certificate) certificateFactory.generateCertificate(certificateStream);
javax.security.auth.x500.X500Principal signerPrincipal = certificate.getSubjectX500Principal();
String signerName = signerPrincipal.getName();
System.out.println(signerName + ", " + formattedSignTime + " -- " + signatureStatus);
allSignaturesAreValid &= signatureIsValid;
}
if (allSignaturesAreValid) {
System.out.println("All embedded signatures are valid for the current presentation.");
} else {
System.out.println("At least one embedded signature is invalid.");
}
}
} finally {
presentation.dispose();
}
Un résultat invalide signifie généralement que le contenu signé ou les données de la signature ont changé après la signature, ou que le fichier est endommagé. Supprimer toutes les signatures produit une présentation non signée, donc vérifier uniquement la validité des éléments n’est pas suffisant : un flux sensible à la sécurité doit aussi vérifier que le nombre attendu de signatures et les identités des signataires attendus sont présents.
Ce résultat de validité ne doit pas être considéré comme une décision complète de confiance du certificat. Selon votre politique de sécurité, votre application peut également devoir construire et valider la chaîne de certificats X.509, vérifier les dates de validité du certificat et son état de révocation, confirmer le sujet ou l’empreinte attendus, vérifier l’usage de la clé, et évaluer un horodatage fiable. La valeur IDigitalSignature.getSignTime à elle seule n’est pas une preuve provenant d’une autorité d’horodatage de confiance.
Supprimer les signatures numériques
Supprimer des signatures modifie l’état de sécurité de la présentation. L’exemple suivant charge un fichier PPTX signé, supprime toutes les signatures avec IDigitalSignatureCollection.clear, puis enregistre une copie non signée.
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
presentation.getDigitalSignatures().clear();
presentation.save("InputPresentation-unsigned.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Pour ne supprimer qu’une seule signature, appelez IDigitalSignatureCollection.removeAt avec son indice basé sur zéro. Enregistrez dans un nouveau fichier sauf si l’écrasement du original signé fait partie explicite de votre flux de travail.
Considérations d’édition et de format
- Une signature ne rend pas une présentation en lecture seule. Les utilisateurs et les applications peuvent toujours modifier le fichier, mais les changements du contenu signé invalident normalement la signature existante.
- Effectuez toutes les modifications prévues avant de signer. Si une présentation doit être modifiée, enregistrez la version révisée et signez à nouveau cette révision.
- Conservez la sortie finale au format PPTX. Convertir une présentation signée vers un autre format ne transfère pas la signature PPTX originale comme une signature valide pour le fichier converti.
- Traitez la clé privée du certificat comme sensible. Quiconque obtient la clé privée et son mot de passe peut créer des signatures semblant provenir de ce titulaire de certificat.
- Conservez le source non signé ou une autre copie contrôlée lorsque votre politique de conservation des documents l’exige.
FAQ
Une signature numérique chiffre‑t‑elle la présentation ?
Non. Une signature numérique fournit une preuve d’origine et d’intégrité, mais le contenu de la présentation reste lisible à moins qu’un chiffrement séparé ne soit appliqué. Utilisez la protection par mot de passe lorsque l’accès au contenu doit être restreint.
Le mot de passe PFX est‑il identique au mot de passe de la présentation ?
Non. Le mot de passe PFX débloque la clé privée stockée dans le paquet du certificat. Il ne contrôle pas qui peut ouvrir ou modifier le fichier PPTX.
Puis‑je utiliser un certificat auto‑signé ?
Techniquement, un certificat auto‑signé peut être utilisé lorsqu’il inclut une clé privée accessible. Cependant, les destinataires ne le feront pas automatiquement confiance, sauf s’il a été explicitement ajouté à leur environnement de confiance. Les flux de travail publics ou inter‑organisations utilisent généralement un certificat délivré par une CA de confiance.
Qu’est‑ce qui rend une signature invalide ?
Modifier le contenu signé de la présentation ou les données de la signature après la signature peut invalider la signature. La corruption du fichier peut également entraîner un échec de validation. Si toutes les signatures sont supprimées, la présentation est non signée plutôt que contenant une signature invalide.
Une signature valide signifie‑t‑elle que je dois faire confiance au signataire ?
Pas à elle seule. L’intégrité de la signature et la confiance du signataire sont des décisions séparées. Une politique de validation en production doit également vérifier la chaîne de certificats, la période de validité, le statut de révocation, l’identité attendue, l’usage de la clé et les exigences éventuelles d’un horodatage fiable.
Que se passe‑t‑il lorsque le certificat expire ?
L’expiration du certificat n’affecte pas les octets de la présentation, mais elle influence l’évaluation de la confiance du certificat. Le fait qu’une signature reste acceptable dépend de votre politique et du fait qu’un horodatage fiable valide que la signature a été réalisée alors que le certificat était valide. Ne vous fiez pas uniquement à l’heure de signature affichée comme horodatage de confiance.
Une présentation signée peut‑elle encore être modifiée ?
Oui. La signature ne verrouille pas le fichier. Modifier le contenu signé rend généralement la signature existante invalide, donc terminez d’abord la présentation et signez la version finale.
Une présentation peut‑elle contenir plusieurs signatures ?
Oui. Ajoutez chaque signature à la collection renvoyée par IPresentation.getDigitalSignatures avant d’enregistrer. Lors de la validation, inspectez chaque signature et confirmez que tous les signataires requis sont présents.
Quels formats de présentation supportent ces opérations ?
Aspose.Slides ne prend en charge les opérations de signature numérique décrites ici que pour le format PPTX. Les formats PPT et OpenDocument ne sont pas supportés par ce flux d’API.
Puis‑je supprimer une signature sans affecter les diapositives ?
Oui. Vous pouvez supprimer une seule signature ou vider toute la collection, puis enregistrer la présentation. Le contenu des diapositives reste disponible, mais le fichier enregistré ne comporte plus la preuve de signature supprimée.