Dodawanie cyfrowych podpisów do prezentacji w PHP

Wprowadzenie

Cyfrowy certyfikat służy do utworzenia prezentacji PowerPoint chronionej hasłem, oznaczonej jako utworzonej przez określoną organizację lub osobę. Cyfrowy certyfikat można uzyskać, kontaktując się z autoryzowaną organizacją – wystawcą certyfikatu. Po zainstalowaniu cyfrowego certyfikatu w systemie można go użyć do dodania cyfrowego podpisu do prezentacji za pomocą Plik -> Informacje -> Ochrona prezentacji:

Prezentacja może zawierać więcej niż jeden cyfrowy podpis. Po dodaniu cyfrowego podpisu do prezentacji w PowerPoincie pojawi się specjalna wiadomość:

Aby podpisać prezentację lub sprawdzić autentyczność podpisów w prezentacji, Aspose.Slides API udostępnia klasę DigitalSignature, klasę DigitalSignatureCollection oraz metodę Presentation::getDigitalSignatures. Obecnie cyfrowe podpisy są obsługiwane tylko dla formatu PPTX.

Dodaj cyfrowy podpis z certyfikatu PFX

Poniższy przykład kodu pokazuje, jak dodać cyfrowy podpis z certyfikatu PFX:

1. Otwórz plik PFX i przekaż hasło PFX do obiektu DigitalSignature.
2. Dodaj utworzony podpis do obiektu prezentacji.

  # Otwieranie pliku prezentacji
  $pres = new Presentation();
  try {
    # Utwórz obiekt DigitalSignature z plikiem PFX i hasłem PFX
    $signature = new DigitalSignature("testsignature1.pfx", "testpass1");
    # Skomentuj nowy cyfrowy podpis
    $signature->setComments("Aspose.Slides digital signing test.");
    # Dodaj cyfrowy podpis do prezentacji
    $pres->getDigitalSignatures()->add($signature);
    # Zapisz prezentację
    $pres->save("SomePresentationSigned.pptx", SaveFormat::Pptx);
  } finally {
    $pres->dispose();
  }

Teraz można sprawdzić, czy prezentacja została cyfrowo podpisana i nie została zmodyfikowana:

  # Otwórz prezentację
  $pres = new Presentation("SomePresentationSigned.pptx");
  try {
    if (java_values($pres->getDigitalSignatures()->size()) > 0) {
      $allSignaturesAreValid = true;
      echo("Signatures used to sign the presentation: ");
      # Sprawdź, czy wszystkie cyfrowe podpisy są prawidłowe
      foreach($pres->getDigitalSignatures() as $signature) {
        echo($signature->getComments() . ", " . $signature->getSignTime()->toString() . " -- " . $signature->isValid() ? "VALID" : "INVALID");
        $allSignaturesAreValid &= $signature->isValid();
      }
      if ($allSignaturesAreValid) {
        echo("Presentation is genuine, all signatures are valid.");
      } else {
        echo("Presentation has been modified since signing.");
      }
    }
  } finally {
    if (!java_is_null($pres)) {
      $pres->dispose();
    }
  }

FAQ

Czy mogę usunąć istniejące podpisy z pliku?

Tak. Kolekcja podpisów cyfrowych obsługuje usuwanie poszczególnych elementów i czyszczenie całej kolekcji; po zapisaniu pliku prezentacja nie będzie zawierała żadnych podpisów.

Czy plik staje się „read-only” po podpisaniu?

Nie. Podpis zapewnia integralność i autorstwo, ale nie blokuje edycji. Aby ograniczyć edytowanie, połącz go z “Read-only” or a password.

Czy podpis będzie wyświetlany prawidłowo w różnych wersjach programu PowerPoint?

Podpis jest tworzony dla kontenera OOXML (PPTX). Nowoczesne wersje PowerPointa, które obsługują podpisy OOXML, wyświetlają ich status poprawnie.