Lägg till digitala signaturer i presentationer på Android
Översikt
En digital signatur hjälper mottagaren att avgöra vem som har signerat en presentation och om det signerade innehållet har ändrats. Tre relaterade säkerhetskoncept är viktiga här:
- Ett digitalt certifikat är ett elektroniskt legitimationsbevis som kopplar en identitet till en offentlig nyckel. En betrodd certifikatutfärdare (CA) kan utfärda ett certifikat, eller så kan en organisation använda ett självsignerat certifikat för interna arbetsflöden.
- En digital signatur skapas från presentationsinnehållet och certifikatinnehavarens privata nyckel. Certifikatets offentliga nyckel kan sedan användas för att verifiera signaturen. En signatur ger bevis på ursprung och integritet; den krypterar inte presentationen.
- Lösenordsskydd styr om en användare kan öppna eller ändra en presentation. Det är separat från digital signering och beskrivs i Lösenordsskyddade presentationer.
PowerPoint tillhandahåller kommandot Add a Digital Signature under File > Info > Protect Presentation.
När en signerad presentation öppnas kan PowerPoint visa en signaturstatusnotifikation.
Aspose.Slides exponerar signaturer via IPresentation.getDigitalSignatures, vilket returnerar en IDigitalSignatureCollection vars objekt implementerar IDigitalSignature. En presentation kan innehålla flera signaturer.
Förstå PFX‑certifikat och lösenord
En PFX‑fil, även känd som en PKCS#12‑fil och vanligtvis med filändelsen .pfx eller .p12, kan innehålla ett X.509‑certifikat, dess privata nyckel och certifikatkedjan. Den privata nyckeln är det som möjliggör för innehavaren att skapa en signatur. Ett certifikat utan en åtkomlig privat nyckel kan inte användas för att signera en presentation.
PFX‑lösenordet skyddar certifikatpaketet och den privata nyckeln. Det är inte ett lösenord för att öppna eller redigera presentationen. Checka inte in PFX‑filer eller deras lösenord i källkods‑kontrollen. I produktion bör åtkomst till certifikatfilen begränsas och lösenordet hämtas från en hemlig lagring eller en annan skyddad konfigurationskälla. Exemplen nedan använder en miljövariabel endast för att undvika att bädda in lösenordet i koden.
Lägg till en digital signatur i en presentation
För att signera ett riktigt presentations‑arbetsflöde, läs in en befintlig PPTX‑fil, skapa en DigitalSignature från ett PFX‑certifikat och dess lösenord, lägg till signaturen i presentationens samling och spara till en PPTX‑fil.
import com.aspose.slides.*;
String certificatePassword = System.getenv("PFX_PASSWORD");
if (certificatePassword == null || certificatePassword.isEmpty()) {
throw new IllegalStateException("Set the PFX_PASSWORD environment variable.");
}
Presentation presentation = new Presentation("InputPresentation.pptx");
try {
DigitalSignature signature = new DigitalSignature("signing-certificate.pfx", certificatePassword);
signature.setComments("Approved for release.");
presentation.getDigitalSignatures().add(signature);
presentation.save("InputPresentation-signed.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Att spara resultatet under ett nytt namn bevarar den osignerade källfilen. Värdet som sätts av IDigitalSignature.setComments beskriver signaturens syfte; det är inte en säkerhetskontroll.
Validera digitala signaturer
När du läser in en signerad PPTX‑fil, inspektera varje objekt som returneras av IPresentation.getDigitalSignatures. Metoden IDigitalSignature.isValid indikerar om den inbäddade signaturen är giltig för det aktuella presentationsinnehållet.
import com.aspose.slides.*;
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
IDigitalSignatureCollection signatures = presentation.getDigitalSignatures();
int signatureCount = signatures.size();
if (signatureCount == 0) {
System.out.println("The presentation does not contain digital signatures.");
} else {
boolean allSignaturesAreValid = true;
java.text.SimpleDateFormat signTimeFormat = new java.text.SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
java.security.cert.CertificateFactory certificateFactory = java.security.cert.CertificateFactory.getInstance("X.509");
for (IDigitalSignature signature : signatures) {
boolean signatureIsValid = signature.isValid();
String signatureStatus = signatureIsValid ? "VALID" : "INVALID";
java.util.Date signTime = signature.getSignTime();
String formattedSignTime = signTimeFormat.format(signTime);
byte[] certificateData = signature.getCertificate();
java.io.ByteArrayInputStream certificateStream = new java.io.ByteArrayInputStream(certificateData);
java.security.cert.X509Certificate certificate = (java.security.cert.X509Certificate) certificateFactory.generateCertificate(certificateStream);
javax.security.auth.x500.X500Principal signerPrincipal = certificate.getSubjectX500Principal();
String signerName = signerPrincipal.getName();
System.out.println(signerName + ", " + formattedSignTime + " -- " + signatureStatus);
allSignaturesAreValid &= signatureIsValid;
}
if (allSignaturesAreValid) {
System.out.println("All embedded signatures are valid for the current presentation.");
} else {
System.out.println("At least one embedded signature is invalid.");
}
}
} finally {
presentation.dispose();
}
Ett ogiltigt resultat betyder vanligtvis att det signerade presentationsinnehållet eller signaturdatan har förändrats efter signering, eller att filen är skadad. Att ta bort alla signaturer producerar en osignerad presentation, så att endast kontrollera objektens giltighet är inte tillräckligt: ett säkerhetskänsligt arbetsflöde måste också verifiera att förväntat antal signaturer och förväntade signatörsidentiteter finns.
Detta giltighetsresultat bör inte betraktas som ett fullständigt beslut om certifikatförtroende. Beroende på din säkerhetspolicy kan din applikation också behöva bygga och validera X.509‑certifikatkedjan, kontrollera certifikatets giltighetsdatum och återkallningsstatus, bekräfta förväntad ämnesnamn eller fingeravtryck, verifiera nyckelanvändning och utvärdera en betrodd tidsstämpel. Värdet från IDigitalSignature.getSignTime är i sig självt inte ett bevis från en betrodd tidsstämpelmyndighet.
Ta bort digitala signaturer
Att ta bort signaturer ändrar presentationens säkerhetstillstånd. Följande exempel läser in en signerad PPTX‑fil, tar bort alla signaturer med IDigitalSignatureCollection.clear, och sparar en osignerad kopia.
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
presentation.getDigitalSignatures().clear();
presentation.save("InputPresentation-unsigned.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
För att ta bort endast en signatur, anropa IDigitalSignatureCollection.removeAt med dess nollbaserade index. Spara till en ny fil om du inte uttryckligen ska skriva över den signerade originalfilen som en del av ditt arbetsflöde.
Redigering och formatöverväganden
- En signatur gör inte en presentation skrivskyddad. Användare och applikationer kan fortfarande redigera filen, men ändringar i signerat innehåll gör normalt den befintliga signaturen ogiltig.
- Slutför alla avsedda redigeringar innan signering. Om en presentation måste ändras, spara den reviderade presentationen och signera den revisionen igen.
- Behåll slututdata i PPTX‑format. Att konvertera en signerad presentation till ett annat format överför inte den ursprungliga PPTX‑signaturen som en giltig signatur för den konverterade filen.
- Behandla certifikatets privata nyckel som känslig. Alla som får tag på den privata nyckeln och dess lösenord kan kunna skapa signaturer som ser ut att komma från den certifikatinnehavaren.
- Behåll den osignerade källfilen eller en annan kontrollerad kopia när ditt dokumentbevarandepolicy kräver det.
FAQ
Krypterar en digital signatur presentationen?
Nej. En digital signatur ger bevis om ursprung och integritet, men presentationsinnehållet förblir läsbart om inte separat kryptering tillämpas. Använd lösenordsskydd när åtkomst till innehållet måste begränsas.
Är PFX‑lösenordet samma som presentationslösenordet?
Nej. PFX‑lösenordet låser upp den privata nyckeln som lagras i certifikatpaketet. Det styr inte vem som kan öppna eller redigera PPTX‑filen.
Kan jag använda ett självsignerat certifikat?
Tekniskt kan ett självsignerat certifikat användas när det innehåller en åtkomlig privat nyckel. Mottagare kommer dock inte automatiskt att lita på det, såvida inte certifikatet explicit har lagts till i deras betrodda miljö. Offentliga eller tvärorganisations‑arbetsflöden använder vanligtvis ett certifikat utfärdat av en betrodd CA.
Vad gör en signatur ogiltig?
Att ändra det signerade presentationsinnehållet eller signaturdatan efter signering kan göra signaturen ogiltig. Filkorruption kan också orsaka att valideringen misslyckas. Om alla signaturer tas bort är presentationen osignerad snarare än en fil som innehåller en ogiltig signatur.
Betyder en giltig signatur att jag ska lita på signatören?
Inte i sig själv. Signaturens integritet och signatörens förtroende är separata beslut. En produktionsvalideringspolicy bör också kontrollera certifikatkedjan, giltighetsperioden, återkallningsstatus, förväntad identitet, nyckelanvändning och eventuella krav på betrodda tidsstämplar.
Vad händer när certifikatet löper ut?
Certifikatutgång ändrar inte presentations‑bytarna, men den påverkar utvärderingen av certifikatförtroende. Om en signatur förblir acceptabel beror på din policy och om en giltig betrodd tidsstämpel visar att signeringen skedde medan certifikatet var giltigt. Förlita dig inte enbart på den visade signeringstiden som en betrodd tidsstämpel.
Kan en signerad presentation fortfarande redigeras?
Ja. Signering låser inte filen. Att redigera signerat innehåll gör normalt den befintliga signaturen ogiltig, så avsluta presentationen först och signera den slutgiltiga revisionen.
Kan en presentation innehålla fler än en signatur?
Ja. Lägg till varje signatur i samlingen som returneras av IPresentation.getDigitalSignatures innan du sparar. Vid validering, inspektera varje signatur och bekräfta att alla nödvändiga signatörer finns.
Vilka presentationsformat stödjer dessa operationer?
Aspose.Slides stöder de digitala signatur‑operationer som beskrivs här endast för PPTX. PPT‑ och OpenDocument‑presentationsformat stöds inte av detta API‑arbetsflöde.
Kan jag ta bort en signatur utan att påverka bilderna?
Ja. Du kan ta bort en signatur eller rensa hela samlingen och sedan spara presentationen. Bildinnehållet förblir tillgängligt, men den sparade filen bär inte längre de borttagna signaturbevisen.