Hva er en PDF-digital signatur?

En PDF-digital signatur er en kryptografisk mekanisme som autentiserer identiteten til signataren og sikrer at dokumentet ikke har blitt endret siden det ble signert. I motsetning til et enkelt bilde av en håndskrevet signatur, bruker en digital signatur offentlig nøkkelinfrastruktur (PKI) med X.509-sertifikater for å gi matematisk verifiserbar bevis på ekthet og integritet.

Når noen digitalt signerer en PDF, oppretter signeringsprogramvaren en hash (digital fingeravtrykk) av dokumentinnholdet, krypterer den med signatarens private nøkkel og legger denne krypterte hashen sammen med signatarens sertifikat inn i PDF-en. Senere kan hvem som helst verifisere signaturen ved å dekryptere hashen med signatarens offentlige nøkkel og sammenligne den med en ny hash av dokumentet.

Hvordan fungerer PDF-signaturer?

PDF-signaturer følger PKCS#7 (Public Key Cryptography Standards)-formatet, også kjent som CMS (Cryptographic Message Syntax). Signaturen lagres i en dedikert signaturordbok i PDF-strukturen, som inneholder:

  • ByteRange: Angir hvilke bytes i PDF-en som er dekket av signaturen
  • Contents: De faktiske PKCS#7-signaturdata i heksadesimalformat
  • Sertifikatkjede: En eller flere X.509-sertifikater som validerer signatarens identitet
  • Metadata: Valgfri informasjon som årsak til signering, sted og tidsstempel

Sertifikatet inkluderer gyldighetsperioder, og signaturen kan verifiseres for å sjekke om sertifikatet var gyldig på signeringstidspunktet og om dokumentet har blitt endret etter signering.

Verktøybeskrivelse

Dette verktøyet analyserer PDF-filer for å hente ut og vise informasjon om digitale signaturer uten at det kreves noen opplasting til en server. Det tolker PDF-strukturen direkte i nettleseren for å finne alle innebygde signaturer, leser PKCS#7-signaturdata, henter ut sertifikatdetaljer og verifiserer dokumentintegritet ved å sjekke om filen har blitt endret etter signering.

Verktøyet gir en tydelig oversikt som viser det totale antallet signaturer funnet, hvor mange som er gyldige, og detaljert informasjon om hver signatur, inkludert identiteten til signataren, signeringsdato, sertifikatgyldighet og utstederinformasjon.

Funksjoner

  • Prosessering på klientsiden: All analyse skjer i nettleseren din - dine PDF-er forlater aldri enheten din
  • Sertifikatuttak: Leser X.509-sertifikater innebygd i signaturer, inkludert vanlig navn, organisasjon og land
  • Integritetsverifisering: Oppdager om PDF-en har blitt endret etter signering ved å validere ByteRange-dekningen
  • Utløpskontroll: Identifiserer sertifikater som har utløpt basert på gyldighetsperioden
  • Støtte for flere signaturer: Håndterer PDF-er med flere signaturer og viser hver enkelt separat

Bruksområder

  • Kontraktverifisering: Sjekk raskt om en signert kontrakt har gyldige signaturer før du aksepterer den
  • Gjennomgang av juridiske dokumenter: Verifiser ekthet av digitalt signerte juridiske dokumenter, rettslige innsendinger eller notarialbekreftede PDF-er
  • Fakturavelidering: Bekreft at fakturaer fra leverandører har legitime digitale signaturer
  • Revisjonsoverholdelse: Gjennomgå signerte dokumenter for revisjonsoverholdelse der signaturgyldighet må dokumenteres
  • Sertifikatinspeksjon: Undersøk sertifikatdetaljer som utsteder og gyldighetsperioder for dokumenter du har mottatt