Thêm Chữ ký số vào Bản trình bày trên Android
Tổng quan
Một chữ ký số giúp người nhận xác định ai đã ký một bản trình bày và liệu nội dung đã ký có bị thay đổi hay không. Ba khái niệm bảo mật liên quan quan trọng ở đây:
- một digital certificate là một chứng chỉ điện tử liên kết một danh tính với khóa công khai. Một cơ quan chứng chỉ tin cậy (CA) có thể phát hành chứng chỉ, hoặc một tổ chức có thể sử dụng chứng chỉ tự ký cho các quy trình nội bộ.
- một digital signature được tạo từ nội dung bản trình bày và khóa riêng của người giữ chứng chỉ. Khóa công khai của chứng chỉ sau đó có thể được sử dụng để xác minh chữ ký. Chữ ký cung cấp bằng chứng về nguồn gốc và tính toàn vẹn; nó không mã hoá bản trình bày.
- Password protection kiểm soát việc người dùng có thể mở hoặc sửa đổi bản trình bày hay không. Nó riêng biệt với việc ký số và được mô tả trong Password-Protected Presentations.
PowerPoint cung cấp lệnh Add a Digital Signature dưới File > Info > Protect Presentation.
Sau khi mở một bản trình bày đã ký, PowerPoint có thể hiển thị thông báo trạng thái chữ ký.
Aspose.Slides cung cấp các chữ ký thông qua IPresentation.getDigitalSignatures, trả về một IDigitalSignatureCollection mà các mục của nó triển khai IDigitalSignature. Một bản trình bày có thể chứa nhiều chữ ký.
Hiểu về Chứng chỉ PFX và Mật khẩu
Một tệp PFX, còn được gọi là tệp PKCS#12 và thường có phần mở rộng .pfx hoặc .p12, có thể chứa một chứng chỉ X.509, khóa riêng của nó và chuỗi chứng chỉ. Khóa riêng là thứ cho phép người giữ tạo chữ ký. Một chứng chỉ không có khóa riêng có thể truy cập sẽ không thể dùng để ký bản trình bày.
Mật khẩu PFX bảo vệ gói chứng chỉ và khóa riêng. Nó không phải là mật khẩu để mở hoặc chỉnh sửa bản trình bày. Đừng commit các tệp PFX hoặc mật khẩu của chúng vào hệ thống kiểm soát phiên bản. Trong môi trường sản xuất, hạn chế quyền truy cập vào tệp chứng chỉ và lấy mật khẩu từ kho bí mật hoặc nguồn cấu hình được bảo vệ khác. Các ví dụ dưới đây chỉ dùng biến môi trường để tránh nhúng mật khẩu trong mã.
Thêm Chữ ký số vào Bản trình bày
Để ký một quy trình bản trình bày thực tế, tải một tệp PPTX hiện có, tạo một DigitalSignature từ chứng chỉ PFX và mật khẩu của nó, thêm chữ ký vào bộ sưu tập của bản trình bày, và lưu thành tệp PPTX.
import com.aspose.slides.*;
String certificatePassword = System.getenv("PFX_PASSWORD");
if (certificatePassword == null || certificatePassword.isEmpty()) {
throw new IllegalStateException("Set the PFX_PASSWORD environment variable.");
}
Presentation presentation = new Presentation("InputPresentation.pptx");
try {
DigitalSignature signature = new DigitalSignature("signing-certificate.pfx", certificatePassword);
signature.setComments("Approved for release.");
presentation.getDigitalSignatures().add(signature);
presentation.save("InputPresentation-signed.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Lưu kết quả dưới một tên mới giữ nguyên tệp nguồn chưa ký. Giá trị được đặt bằng IDigitalSignature.setComments mô tả mục đích của chữ ký; nó không phải là một kiểm soát bảo mật.
Xác thực Chữ ký số
Khi bạn tải một tệp PPTX đã ký, kiểm tra mọi mục được trả về bởi IPresentation.getDigitalSignatures. Phương thức IDigitalSignature.isValid cho biết chữ ký nhúng có hợp lệ đối với nội dung hiện tại của bản trình bày hay không.
import com.aspose.slides.*;
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
IDigitalSignatureCollection signatures = presentation.getDigitalSignatures();
int signatureCount = signatures.size();
if (signatureCount == 0) {
System.out.println("The presentation does not contain digital signatures.");
} else {
boolean allSignaturesAreValid = true;
java.text.SimpleDateFormat signTimeFormat = new java.text.SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
java.security.cert.CertificateFactory certificateFactory = java.security.cert.CertificateFactory.getInstance("X.509");
for (IDigitalSignature signature : signatures) {
boolean signatureIsValid = signature.isValid();
String signatureStatus = signatureIsValid ? "VALID" : "INVALID";
java.util.Date signTime = signature.getSignTime();
String formattedSignTime = signTimeFormat.format(signTime);
byte[] certificateData = signature.getCertificate();
java.io.ByteArrayInputStream certificateStream = new java.io.ByteArrayInputStream(certificateData);
java.security.cert.X509Certificate certificate = (java.security.cert.X509Certificate) certificateFactory.generateCertificate(certificateStream);
javax.security.auth.x500.X500Principal signerPrincipal = certificate.getSubjectX500Principal();
String signerName = signerPrincipal.getName();
System.out.println(signerName + ", " + formattedSignTime + " -- " + signatureStatus);
allSignaturesAreValid &= signatureIsValid;
}
if (allSignaturesAreValid) {
System.out.println("All embedded signatures are valid for the current presentation.");
} else {
System.out.println("At least one embedded signature is invalid.");
}
}
} finally {
presentation.dispose();
}
Kết quả không hợp lệ thường có nghĩa là nội dung bản trình bày đã ký hoặc dữ liệu chữ ký đã thay đổi sau khi ký, hoặc tệp bị hỏng. Việc xóa mọi chữ ký tạo ra một bản trình bày chưa ký, vì vậy chỉ kiểm tra tính hợp lệ của các mục không đủ: một quy trình nhạy cảm với bảo mật cũng phải xác minh số lượng chữ ký mong đợi và danh tính các người ký mong muốn.
Kết quả tính hợp lệ này không nên được coi là quyết định tin tưởng chứng chỉ hoàn toàn. Tùy theo chính sách bảo mật của bạn, ứng dụng có thể cần xây dựng và xác thực chuỗi chứng chỉ X.509, kiểm tra ngày hiệu lực và trạng thái thu hồi của chứng chỉ, xác nhận chủ đề hoặc dấu vân tay mong đợi, xác minh việc sử dụng khóa, và đánh giá dấu thời gian tin cậy. Giá trị của IDigitalSignature.getSignTime tự nó không phải là bằng chứng từ một nhà cung cấp dấu thời gian tin cậy.
Xóa Chữ ký số
Việc xóa chữ ký thay đổi trạng thái bảo mật của bản trình bày. Ví dụ sau tải một tệp PPTX đã ký, xóa tất cả chữ ký bằng IDigitalSignatureCollection.clear, và lưu một bản sao chưa ký.
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
presentation.getDigitalSignatures().clear();
presentation.save("InputPresentation-unsigned.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Để xóa chỉ một chữ ký, gọi IDigitalSignatureCollection.removeAt với chỉ số dựa trên zero. Lưu vào tệp mới trừ khi việc ghi đè bản gốc đã ký là một phần rõ ràng của quy trình của bạn.
Xem xét về Việc chỉnh sửa và Định dạng
- Một chữ ký không làm cho bản trình bày chỉ đọc. Người dùng và ứng dụng vẫn có thể chỉnh sửa tệp, nhưng việc thay đổi nội dung đã ký thường làm cho chữ ký hiện tại không hợp lệ.
- Hoàn thành tất cả các chỉnh sửa dự định trước khi ký. Nếu bản trình bày cần thay đổi, lưu bản trình bày đã chỉnh sửa và ký lại phiên bản đó.
- Giữ đầu ra cuối cùng ở định dạng PPTX. Chuyển đổi một bản trình bày đã ký sang định dạng khác sẽ không chuyển chữ ký PPTX gốc thành một chữ ký hợp lệ cho tệp đã chuyển đổi.
- Xử lý khóa riêng của chứng chỉ như một thông tin nhạy cảm. Bất kỳ ai có được khóa riêng và mật khẩu của nó có thể tạo ra các chữ ký trông như đến từ người giữ chứng chỉ đó.
- Bảo quản nguồn chưa ký hoặc một bản sao kiểm soát khi chính sách lưu trữ tài liệu của bạn yêu cầu.
Câu hỏi thường gặp
Chữ ký số có mã hoá bản trình bày không?
Không. Chữ ký số cung cấp bằng chứng về nguồn gốc và tính toàn vẹn, nhưng nội dung bản trình bày vẫn có thể đọc được trừ khi được mã hoá riêng biệt. Sử dụng bảo vệ bằng mật khẩu khi cần hạn chế quyền truy cập vào nội dung.
Mật khẩu PFX có giống với mật khẩu bản trình bày không?
Không. Mật khẩu PFX mở khóa khóa riêng được lưu trong gói chứng chỉ. Nó không kiểm soát ai có thể mở hoặc chỉnh sửa tệp PPTX.
Tôi có thể sử dụng chứng chỉ tự ký không?
Kỹ thuậtologically, một chứng chỉ tự ký có thể được dùng khi nó bao gồm một khóa riêng có thể truy cập. Tuy nhiên, người nhận sẽ không tự động tin cậy nó trừ khi chứng chỉ đó đã được thêm một cách rõ ràng vào môi trường tin cậy của họ. Các quy trình công cộng hoặc liên tổ chức thường sử dụng chứng chỉ do CA tin cậy phát hành.
Điều gì làm cho chữ ký trở nên không hợp lệ?
Thay đổi nội dung bản trình bày đã ký hoặc dữ liệu chữ ký sau khi ký có thể làm cho chữ ký không hợp lệ. Hư hỏng tệp cũng có thể gây việc xác thực thất bại. Nếu tất cả chữ ký bị xóa, bản trình bày sẽ trở thành chưa ký thay vì chứa một chữ ký không hợp lệ.
Một chữ ký hợp lệ có nghĩa là tôi nên tin tưởng người ký không?
Không tự động. Tính toàn vẹn của chữ ký và mức độ tin cậy của người ký là các quyết định riêng biệt. Một chính sách xác thực trong môi trường sản xuất cũng nên kiểm tra chuỗi chứng chỉ, thời gian hiệu lực, trạng thái thu hồi, danh tính mong đợi, việc sử dụng khóa và bất kỳ yêu cầu dấu thời gian tin cậy nào.
Điều gì xảy ra khi chứng chỉ hết hạn?
Hết hạn chứng chỉ không thay đổi byte của bản trình bày, nhưng nó ảnh hưởng đến việc đánh giá tin cậy chứng chỉ. Việc chữ ký vẫn được chấp nhận hay không phụ thuộc vào chính sách của bạn và liệu có dấu thời gian tin cậy chứng minh rằng việc ký đã diễn ra khi chứng chỉ còn hiệu lực hay không. Đừng chỉ dựa vào thời gian ký hiển thị như một dấu thời gian tin cậy.
Bản trình bày đã ký vẫn có thể chỉnh sửa không?
Có. Việc ký không khóa tệp. Chỉnh sửa nội dung đã ký thường làm cho chữ ký hiện tại không hợp lệ, vì vậy hãy hoàn thiện bản trình bày trước và ký phiên bản cuối cùng.
Một bản trình bày có thể chứa nhiều hơn một chữ ký không?
Có. Thêm mỗi chữ ký vào bộ sưu tập trả về bởi IPresentation.getDigitalSignatures trước khi lưu. Khi xác thực, kiểm tra mọi chữ ký và xác nhận rằng tất cả các người ký bắt buộc đều có mặt.
Các định dạng bản trình bày nào hỗ trợ các thao tác này?
Aspose.Slides chỉ hỗ trợ các thao tác chữ ký số mô tả ở đây cho PPTX. Các định dạng PPT và OpenDocument không được API này hỗ trợ.
Tôi có thể xóa một chữ ký mà không ảnh hưởng tới các slide không?
Có. Bạn có thể xóa một chữ ký hoặc xóa toàn bộ bộ sưu tập, sau đó lưu bản trình bày. Nội dung slide vẫn còn, nhưng tệp đã lưu sẽ không còn chứa bằng chứng của chữ ký đã bị xóa.