Digitale handtekeningen toevoegen aan presentaties op Android
Overzicht
Een digitale handtekening helpt een ontvanger bepalen wie een presentatie heeft ondertekend en of de ondertekende inhoud is gewijzigd. Drie verwante beveiligingsconcepten zijn hier belangrijk:
- Een digitaal certificaat is een elektronisch bewijs dat een identiteit koppelt aan een openbare sleutel. Een vertrouwde certificaatautoriteit (CA) kan een certificaat uitgeven, of een organisatie kan een zelfondertekend certificaat gebruiken voor interne workflows.
- Een digitale handtekening wordt gemaakt vanuit de presentatie‑inhoud en de privésleutel van de certificaathouder. De openbare sleutel van het certificaat kan vervolgens worden gebruikt om de handtekening te verifiëren. Een handtekening levert bewijsmateriaal over oorsprong en integriteit; ze versleutelt de presentatie niet.
- Wachtwoordbeveiliging bepaalt of een gebruiker een presentatie kan openen of wijzigen. Het staat los van digitale ondertekening en wordt beschreven in Beveiligde presentaties met wachtwoord.
PowerPoint biedt het commando Add a Digital Signature onder File > Info > Protect Presentation.
Na het openen van een ondertekende presentatie kan PowerPoint een handtekeningstatus‑melding weergeven.
Aspose.Slides maakt handtekeningen beschikbaar via IPresentation.getDigitalSignatures, die een IDigitalSignatureCollection retourneert waarvan de items de interface IDigitalSignature implementeren. Een presentatie kan meerdere handtekeningen bevatten.
PFX‑certificaten en wachtwoorden begrijpen
Een PFX‑bestand, ook wel een PKCS#12‑bestand genoemd en doorgaans met de extensie .pfx of .p12, kan een X.509‑certificaat, de privésleutel en de certificaatketen bevatten. De privésleutel maakt het mogelijk voor de houder om een handtekening te maken. Een certificaat zonder toegankelijke privésleutel kan niet worden gebruikt om een presentatie te ondertekenen.
Het PFX‑wachtwoord beschermt het certificaat‑pakket en de privésleutel. Het is geen wachtwoord om de presentatie te openen of te bewerken. Voeg PFX‑bestanden of hun wachtwoorden niet toe aan broncodebeheer. In productie moet de toegang tot het certificaat‑bestand beperkt worden en moet het wachtwoord verkregen worden uit een geheim‑opslag of een andere beveiligde configuratiebron. De onderstaande voorbeelden gebruiken een omgevingsvariabele uitsluitend om te voorkomen dat het wachtwoord in de code wordt ingebed.
Een digitale handtekening toevoegen aan een presentatie
Om een echte ondertekenings‑workflow te demonstreren, laad je een bestaand PPTX‑bestand, maak je een DigitalSignature aan vanuit een PFX‑certificaat en het bijbehorende wachtwoord, voeg je de handtekening toe aan de collectie van de presentatie, en sla je op als een PPTX‑bestand.
import com.aspose.slides.*;
String certificatePassword = System.getenv("PFX_PASSWORD");
if (certificatePassword == null || certificatePassword.isEmpty()) {
throw new IllegalStateException("Set the PFX_PASSWORD environment variable.");
}
Presentation presentation = new Presentation("InputPresentation.pptx");
try {
DigitalSignature signature = new DigitalSignature("signing-certificate.pfx", certificatePassword);
signature.setComments("Approved for release.");
presentation.getDigitalSignatures().add(signature);
presentation.save("InputPresentation-signed.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Het opslaan onder een nieuwe naam behoudt het niet‑ondertekende bronbestand. De waarde die wordt ingesteld via IDigitalSignature.setComments beschrijft het doel van de handtekening; het is geen beveiligingsmaatregel.
Digitale handtekeningen valideren
Wanneer je een ondertekend PPTX‑bestand laadt, inspecteer je elk item dat wordt geretourneerd door IPresentation.getDigitalSignatures. De methode IDigitalSignature.isValid geeft aan of de ingebedde handtekening geldig is voor de huidige presentatie‑inhoud.
import com.aspose.slides.*;
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
IDigitalSignatureCollection signatures = presentation.getDigitalSignatures();
int signatureCount = signatures.size();
if (signatureCount == 0) {
System.out.println("The presentation does not contain digital signatures.");
} else {
boolean allSignaturesAreValid = true;
java.text.SimpleDateFormat signTimeFormat = new java.text.SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
java.security.cert.CertificateFactory certificateFactory = java.security.cert.CertificateFactory.getInstance("X.509");
for (IDigitalSignature signature : signatures) {
boolean signatureIsValid = signature.isValid();
String signatureStatus = signatureIsValid ? "VALID" : "INVALID";
java.util.Date signTime = signature.getSignTime();
String formattedSignTime = signTimeFormat.format(signTime);
byte[] certificateData = signature.getCertificate();
java.io.ByteArrayInputStream certificateStream = new java.io.ByteArrayInputStream(certificateData);
java.security.cert.X509Certificate certificate = (java.security.cert.X509Certificate) certificateFactory.generateCertificate(certificateStream);
javax.security.auth.x500.X500Principal signerPrincipal = certificate.getSubjectX500Principal();
String signerName = signerPrincipal.getName();
System.out.println(signerName + ", " + formattedSignTime + " -- " + signatureStatus);
allSignaturesAreValid &= signatureIsValid;
}
if (allSignaturesAreValid) {
System.out.println("All embedded signatures are valid for the current presentation.");
} else {
System.out.println("At least one embedded signature is invalid.");
}
}
} finally {
presentation.dispose();
}
Een ongeldig resultaat betekent meestal dat de ondertekende presentatie‑inhoud of de handtekeninggegevens zijn gewijzigd na ondertekening, of dat het bestand beschadigd is. Het verwijderen van alle handtekeningen levert een niet‑ondertekende presentatie op, dus alleen de geldigheid van items controleren is niet voldoende: een beveiligingsgevoelige workflow moet ook verifiëren dat het verwachte aantal handtekeningen en de verwachte ondertekenaars aanwezig zijn.
Dit geldigheidsresultaat mag niet worden beschouwd als een volledige certificaat‑vertrouwensbeslissing. Afhankelijk van je beveiligingsbeleid moet je mogelijk ook de X.509‑certificaatketen opbouwen en valideren, de geldigheidsdatums en intrekkingsstatus van het certificaat controleren, de verwachte subject‑ of vingerafdruk bevestigen, het sleutelgebruik verifiëren, en een vertrouwde tijdstempel evalueren. De waarde van IDigitalSignature.getSignTime op zichzelf is geen bewijs van een vertrouwde tijdstempel‑autoriteit.
Digitale handtekeningen verwijderen
Het verwijderen van handtekeningen verandert de beveiligingsstatus van de presentatie. Het volgende voorbeeld laadt een ondertekend PPTX‑bestand, verwijdert alle handtekeningen met IDigitalSignatureCollection.clear, en slaat een niet‑ondertekende kopie op.
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
presentation.getDigitalSignatures().clear();
presentation.save("InputPresentation-unsigned.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Om slechts één handtekening te verwijderen, roep je IDigitalSignatureCollection.removeAt aan met de nulgebaseerde index. Sla op onder een nieuw bestand tenzij het overschrijven van het ondertekende origineel expliciet deel uitmaakt van je workflow.
Bewerking- en formatoverwegingen
- Een handtekening maakt een presentatie niet alleen‑lezen. Gebruikers en applicaties kunnen het bestand nog steeds bewerken, maar wijzigingen in ondertekende inhoud maken de bestaande handtekening doorgaans ongeldig.
- Voltooi alle beoogde wijzigingen vóór het ondertekenen. Als een presentatie moet worden aangepast, sla dan de herziene presentatie op en onderteken die revisie opnieuw.
- Bewaar de definitieve output in PPTX‑formaat. Het converteren van een ondertekende presentatie naar een ander formaat draagt de oorspronkelijke PPTX‑handtekening niet over als een geldige handtekening voor het geconverteerde bestand.
- Beschouw de privésleutel van het certificaat als gevoelig. Iedereen die de privésleutel en het wachtwoord verkrijgt, kan handtekeningen maken die lijken te komen van die certificaathouder.
- Bewaar het niet‑ondertekende bronbestand of een andere gecontroleerde kopie wanneer je document‑bewaarbeleid dit vereist.
FAQ
Versleutelt een digitale handtekening de presentatie?
Nee. Een digitale handtekening levert bewijs over oorsprong en integriteit, maar de inhoud van de presentatie blijft leesbaar tenzij er afzonderlijke encryptie wordt toegepast. Gebruik wachtwoordbeveiliging wanneer de toegang tot de inhoud moet worden beperkt.
Is het PFX‑wachtwoord hetzelfde als een presentatiewachtwoord?
Nee. Het PFX‑wachtwoord ontgrendelt de privésleutel die in het certificaat‑pakket is opgeslagen. Het bepaalt niet wie de PPTX‑file kan openen of bewerken.
Kan ik een zelfondertekend certificaat gebruiken?
Technisch kan een zelfondertekend certificaat worden gebruikt wanneer het een toegankelijke privésleutel bevat. Ontvangers zullen het echter niet automatisch vertrouwen, tenzij dat certificaat expliciet is toegevoegd aan hun vertrouwde omgeving. Publieke of cross‑organisatie workflows gebruiken doorgaans een certificaat dat door een vertrouwde CA is uitgegeven.
Wat maakt een handtekening ongeldig?
Het wijzigen van de ondertekende presentatie‑inhoud of de handtekeninggegevens na ondertekening kan de handtekening ongeldig maken. Bestandsbeschadiging kan ook leiden tot een mislukte validatie. Als alle handtekeningen worden verwijderd, is de presentatie niet‑ondertekend in plaats van dat er een ongeldige handtekening in staat.
Betekent een geldige handtekening dat ik de ondertekenaar moet vertrouwen?
Niet op zichzelf. Handtekeningintegriteit en ondertekenaar‑vertrouwen zijn afzonderlijke beslissingen. Een productieve validatie‑policy moet ook de certificaatketen, geldigheidsperiode, intrekkingsstatus, verwachte identiteit, sleutelgebruik en eventuele vereisten voor een vertrouwde tijdstempel controleren.
Wat gebeurt er wanneer het certificaat verloopt?
Het verlopen van een certificaat wijzigt de bytes van de presentatie niet, maar het beïnvloedt de evaluatie van het certificaat‑vertrouwen. Of een handtekening acceptabel blijft hangt af van je beleid en van of een geldige vertrouwde tijdstempel aantoont dat ondertekening plaatsvond terwijl het certificaat nog geldig was. Vertrouw niet uitsluitend op de weergegeven onderteken‑tijd als een vertrouwde tijdstempel.
Kan een ondertekende presentatie nog steeds worden bewerkt?
Ja. Ondertekenen vergrendelt het bestand niet. Het bewerken van ondertekende inhoud maakt de bestaande handtekening doorgaans ongeldig, dus rond de presentatie eerst af en onderteken vervolgens de definitieve revisie.
Kan een presentatie meer dan één handtekening bevatten?
Ja. Voeg elke handtekening toe aan de collectie die wordt geretourneerd door IPresentation.getDigitalSignatures voordat je opslaat. Tijdens validatie inspecteer je elke handtekening en bevestig je dat alle vereiste ondertekenaars aanwezig zijn.
Welke presentatie‑formaten ondersteunen deze bewerkingen?
Aspose.Slides ondersteunt de hier beschreven digitale‑handtekening‑bewerkingen uitsluitend voor PPTX. PPT‑ en OpenDocument‑presentatieformaten worden niet ondersteund door deze API‑workflow.
Kan ik een handtekening verwijderen zonder de dia’s te beïnvloeden?
Ja. Je kunt één handtekening verwijderen of de volledige collectie wissen en vervolgens de presentatie opslaan. De inhoud van de dia’s blijft behouden, maar het opgeslagen bestand draagt de verwijderde handtekening niet meer.