Android에서 프레젠테이션에 디지털 서명 추가
개요
디지털 서명은 수신자가 프레젠테이션을 누가 서명했는지와 서명된 내용이 변경되었는지 확인하는 데 도움을 줍니다. 여기서는 세 가지 관련 보안 개념이 중요합니다:
- 디지털 인증서는 신원과 공개 키를 연결하는 전자 자격 증명입니다. 신뢰받는 인증 기관(CA)이 인증서를 발급할 수 있으며, 조직은 내부 워크플로를 위해 자체 서명된 인증서를 사용할 수 있습니다.
- 디지털 서명은 프레젠테이션 내용과 인증서 보유자의 개인 키를 사용하여 생성됩니다. 이후 인증서의 공개 키를 이용해 서명을 검증할 수 있습니다. 서명은 출처와 무결성에 대한 증거를 제공하지만 프레젠테이션을 암호화하지는 않습니다.
- 암호 보호는 사용자가 프레젠테이션을 열거나 수정할 수 있는지를 제어합니다. 이는 디지털 서명과 별개이며 암호 보호에서 설명합니다.
PowerPoint는 파일 > 정보 > 프레젠테이션 보호 아래에 디지털 서명 추가 명령을 제공합니다.
서명된 프레젠테이션을 열면 PowerPoint가 서명 상태 알림을 표시할 수 있습니다.
Aspose.Slides는 서명을 IPresentation.getDigitalSignatures를 통해 노출하며, 이는 IDigitalSignatureCollection을 반환하고, 해당 컬렉션의 항목은 IDigitalSignature을 구현합니다. 프레젠테이션은 여러 서명을 포함할 수 있습니다.
PFX 인증서와 암호 이해
PFX 파일은 PKCS#12 파일이라고도 하며 일반적으로 .pfx 혹은 .p12 확장자를 갖습니다. 이 파일은 X.509 인증서, 해당 개인 키 및 인증서 체인을 포함할 수 있습니다. 개인 키는 보유자가 서명을 생성할 수 있게 합니다. 개인 키에 접근할 수 없는 인증서는 프레젠테이션 서명에 사용할 수 없습니다.
PFX 암호는 인증서 패키지와 개인 키를 보호합니다. 이는 프레젠테이션을 열거나 편집하기 위한 암호가 아닙니다. PFX 파일이나 그 암호를 소스 제어에 커밋하지 마십시오. 운영 환경에서는 인증서 파일에 대한 접근을 제한하고 암호를 비밀 저장소나 다른 보호된 구성 소스에서 가져와야 합니다. 아래 예제에서는 암호를 코드에 직접 포함하지 않기 위해 환경 변수를 사용합니다.
프레젠테이션에 디지털 서명 추가
실제 프레젠테이션 워크플로에서 서명하려면 기존 PPTX 파일을 로드하고, PFX 인증서와 해당 암호를 사용해 DigitalSignature을 만든 다음, 서명을 프레젠테이션 컬렉션에 추가하고 PPTX 파일로 저장합니다.
import com.aspose.slides.*;
String certificatePassword = System.getenv("PFX_PASSWORD");
if (certificatePassword == null || certificatePassword.isEmpty()) {
throw new IllegalStateException("Set the PFX_PASSWORD environment variable.");
}
Presentation presentation = new Presentation("InputPresentation.pptx");
try {
DigitalSignature signature = new DigitalSignature("signing-certificate.pfx", certificatePassword);
signature.setComments("Approved for release.");
presentation.getDigitalSignatures().add(signature);
presentation.save("InputPresentation-signed.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
새 이름으로 저장하면 서명되지 않은 원본 파일을 보존할 수 있습니다. IDigitalSignature.setComments 로 설정한 값은 서명의 목적을 설명하지만 보안 제어 수단은 아닙니다.
디지털 서명 검증
서명된 PPTX 파일을 로드할 때 IPresentation.getDigitalSignatures가 반환하는 모든 항목을 검사합니다. IDigitalSignature.isValid 메서드는 현재 프레젠테이션 내용에 대해 포함된 서명이 유효한지 여부를 나타냅니다.
import com.aspose.slides.*;
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
IDigitalSignatureCollection signatures = presentation.getDigitalSignatures();
int signatureCount = signatures.size();
if (signatureCount == 0) {
System.out.println("The presentation does not contain digital signatures.");
} else {
boolean allSignaturesAreValid = true;
java.text.SimpleDateFormat signTimeFormat = new java.text.SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
java.security.cert.CertificateFactory certificateFactory = java.security.cert.CertificateFactory.getInstance("X.509");
for (IDigitalSignature signature : signatures) {
boolean signatureIsValid = signature.isValid();
String signatureStatus = signatureIsValid ? "VALID" : "INVALID";
java.util.Date signTime = signature.getSignTime();
String formattedSignTime = signTimeFormat.format(signTime);
byte[] certificateData = signature.getCertificate();
java.io.ByteArrayInputStream certificateStream = new java.io.ByteArrayInputStream(certificateData);
java.security.cert.X509Certificate certificate = (java.security.cert.X509Certificate) certificateFactory.generateCertificate(certificateStream);
javax.security.auth.x500.X500Principal signerPrincipal = certificate.getSubjectX500Principal();
String signerName = signerPrincipal.getName();
System.out.println(signerName + ", " + formattedSignTime + " -- " + signatureStatus);
allSignaturesAreValid &= signatureIsValid;
}
if (allSignaturesAreValid) {
System.out.println("All embedded signatures are valid for the current presentation.");
} else {
System.out.println("At least one embedded signature is invalid.");
}
}
} finally {
presentation.dispose();
}
유효하지 않은 결과는 일반적으로 서명 후 프레젠테이션 내용이나 서명 데이터가 변경되었거나 파일이 손상되었음을 의미합니다. 모든 서명을 제거하면 서명되지 않은 프레젠테이션이 되므로, 항목의 유효성만 확인하는 것으로는 충분하지 않습니다. 보안에 민감한 워크플로에서는 기대하는 서명 수와 서명자 신원이 모두 존재하는지 또한 검증해야 합니다.
이 유효성 결과만으로 전체 인증서 신뢰 결정을 내리면 안 됩니다. 보안 정책에 따라 응용 프로그램은 X.509 인증서 체인을 구축하고 검증하며, 인증서 유효 기간 및 폐기 상태를 확인하고, 기대하는 주체 또는 지문을 확인하고, 키 사용을 검증하며, 신뢰된 타임스탬프를 평가해야 할 수 있습니다. IDigitalSignature.getSignTime 값 자체는 신뢰된 타임스탬프 권한 기관으로부터의 증거가 아닙니다.
디지털 서명 제거
서명을 제거하면 프레젠테이션의 보안 상태가 변경됩니다. 다음 예제는 서명된 PPTX 파일을 로드하고, IDigitalSignatureCollection.clear 로 모든 서명을 제거한 뒤, 서명되지 않은 복사본을 저장합니다.
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
presentation.getDigitalSignatures().clear();
presentation.save("InputPresentation-unsigned.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
한 개의 서명만 제거하려면 해당 서명의 0 기반 인덱스를 사용해 IDigitalSignatureCollection.removeAt 를 호출하십시오. 서명된 원본 파일을 덮어쓰는 것이 워크플로의 명시적 부분이 아닌 한 새 파일로 저장하십시오.
편집 및 형식 고려 사항
- 서명은 프레젠테이션을 읽기 전용으로 만들지 않습니다. 사용자와 애플리케이션은 여전히 파일을 편집할 수 있지만, 서명된 내용이 변경되면 일반적으로 기존 서명이 무효화됩니다.
- 서명하기 전에 모든 의도된 편집을 완료하십시오. 프레젠테이션을 변경해야 할 경우 수정된 프레젠테이션을 저장하고 그 개정을 다시 서명하십시오.
- 최종 출력은 PPTX 형식으로 유지하십시오. 서명된 프레젠테이션을 다른 형식으로 변환하면 원본 PPTX 서명이 유효한 서명으로 전송되지 않습니다.
- 인증서의 개인 키는 민감한 정보로 취급하십시오. 개인 키와 암호를 입수한 사람은 해당 인증서 보유자처럼 보이는 서명을 생성할 수 있습니다.
- 문서 보존 정책에 따라 필요할 경우 서명되지 않은 원본 또는 다른 통제된 복사본을 보관하십시오.
FAQ
디지털 서명이 프레젠테이션을 암호화합니까?
아니요. 디지털 서명은 출처와 무결성에 대한 증거를 제공하지만 프레젠테이션 내용은 별도의 암호화가 적용되지 않는 한 읽을 수 있습니다. 콘텐츠 접근을 제한해야 할 경우 암호 보호를 사용하십시오.
PFX 암호가 프레젠테이션 암호와 동일합니까?
아니요. PFX 암호는 인증서 패키지에 저장된 개인 키를 해제합니다. 이는 PPTX 파일을 열거나 편집할 수 있는 권한을 제어하지 않습니다.
자체 서명된 인증서를 사용할 수 있습니까?
기술적으로 자체 서명된 인증서는 접근 가능한 개인 키가 포함되어 있다면 사용할 수 있습니다. 다만 수신자는 해당 인증서를 자동으로 신뢰하지 않으며, 명시적으로 신뢰 환경에 추가해야 합니다. 공개 또는 조직 간 워크플로에서는 일반적으로 신뢰된 CA가 발급한 인증서를 사용합니다.
서명이 무효가 되는 이유는 무엇입니까?
서명 후 프레젠테이션 내용이나 서명 데이터를 변경하면 서명이 무효화됩니다. 파일 손상도 검증 실패의 원인이 될 수 있습니다. 모든 서명을 제거하면 파일에 무효 서명이 남는 것이 아니라 서명되지 않은 상태가 됩니다.
유효한 서명이 신뢰할 수 있다는 의미입니까?
그 자체만으로는 그렇지 않습니다. 서명 무결성과 서명자 신뢰는 별개의 판단입니다. 실제 검증 정책에서는 인증서 체인, 유효 기간, 폐기 상태, 기대 신원, 키 사용 및 신뢰된 타임스탬프 요구 사항 등을 추가로 확인해야 합니다.
인증서가 만료되면 어떻게 됩니까?
인증서 만료는 프레젠테이션 바이트를 변경하지 않지만 인증서 신뢰 평가에 영향을 미칩니다. 서명이 허용되는지는 정책과 유효한 신뢰된 타임스탬프가 서명 시 인증서가 유효했음을 증명하는지 여부에 따라 다릅니다. 표시된 서명 시간만을 신뢰된 타임스탬프로 의존하지 마십시오.
서명된 프레젠테이션을 계속 편집할 수 있습니까?
예. 서명은 파일을 잠그지 않습니다. 서명된 내용을 편집하면 일반적으로 기존 서명이 무효화되므로, 프레젠테이션을 먼저 완성하고 최종 개정을 서명하십시오.
프레젠테이션에 여러 서명이 포함될 수 있습니까?
예. 저장하기 전에 IPresentation.getDigitalSignatures가 반환하는 컬렉션에 각 서명을 추가하십시오. 검증 시 모든 서명을 검사하고 필요한 서명자가 모두 존재하는지 확인하십시오.
어떤 프레젠테이션 형식이 이러한 작업을 지원합니까?
Aspose.Slides는 여기서 설명한 디지털 서명 작업을 PPTX에만 지원합니다. PPT 및 OpenDocument 프레젠테이션 형식은 이 API 워크플로에서 지원되지 않습니다.
슬라이드에 영향을 주지 않고 서명을 제거할 수 있습니까?
예. 하나의 서명을 제거하거나 전체 컬렉션을 비운 다음 프레젠테이션을 저장하면 슬라이드 내용은 그대로 유지되지만 저장된 파일에는 제거된 서명 증거가 남지 않습니다.