如何验证PDF数字签名及其重要性
验证PDF文档数字签名的实用指南——了解证书链、时间戳和文档完整性。
什么是PDF数字签名？
PDF数字签名是一种加密机制，具有三个关键作用：身份验证（证明签名者的身份）、完整性（检测任何修改）和不可否认性（签名者无法否认已签名）。与简单的手写签名图片不同，数字签名使用公钥加密技术创建可在数学上验证的证明。
当有人对PDF进行数字签名时，签名软件会计算文档内容的哈希值（指纹），并使用签名者的私钥对其进行加密。加密后的哈希值连同签名者的证书一起嵌入PDF中。要进行验证，接收方使用签名者的公钥解密哈希值，并将其与文档的新哈希值进行比较。
为什么要验证PDF签名？
法律效力
在欧盟（eIDAS法规）、美国（ESIGN法案）和许多其他司法管辖区，数字签名具有与手写签名同等的法律效力。然而，这种法律效力取决于签名是否正确创建且可验证。损坏或无效的签名可能使合同无法执行。
文档篡改检测
数字签名的主要安全优势是篡改检测。即使签名内容发生一个字节的更改，签名也会失效。这对于合同、财务文件、法律文书和政府记录至关重要，因为未经授权的修改可能造成严重后果。
供应链信任
在商业工作流程中，文档通常经过多方传递。数字签名创建了一个信任链——您可以验证每一方是否签署了正确的版本，以及是否有人在传输过程中篡改了文档。
PDF签名的关键组成部分
X.509证书
包含签名者的身份信息（通用名称、组织、国家）、公钥以及颁发该证书的证书颁发机构。证书有有效期，并且可以被撤销。
ByteRange
精确定义PDF中哪些字节被签名覆盖。正确签名的文档的ByteRange应覆盖整个文件——如果没有，文档可能在签名后被修改过。
时间戳令牌
来自受信时间戳机构（TSA）的可选但推荐的组件，用于证明签名在特定时间点存在。如果签名证书后来过期，这一点至关重要。
签名算法
使用的加密算法（例如RSA配合SHA-256、ECDSA）。较旧的算法如SHA-1被认为是弱加密，可能表明签名不够可信。
如何验证PDF签名：分步指南
检查文档是否已签名
并非所有PDF都包含数字签名。我们的工具可以即时检测是否存在签名。
验证签名者身份
检查证书以确认文档签名者——其姓名、组织和电子邮件。
检查证书有效性
确保证书未过期，且在签名时有效。检查时间戳。
验证文档完整性
检查签名是否覆盖整个文档，以及签名后是否有任何修改。
审查权限
了解允许哪些更改——经认证的文档可能将修改限制为仅限填写表单。
常见签名标准
- PKCS#7 (adbe.pkcs7.detached) — 最常见的格式，被Adobe Acrobat和大多数签名工具使用
- CAdES (ETSI.CAdES.detached) — 欧洲高级电子签名标准，欧盟合规所需
- PAdES（PDF高级电子签名） — 在ETSI TS 102 778中定义，专为PDF文档设计
- RFC 3161时间戳 — 来自受信时间戳机构的文档级时间戳
需要警惕的危险信号
- 签名后文档被修改 — ByteRange未覆盖整个文件
- 证书已过期 — 签名证书已过有效期且没有时间戳
- 弱加密算法 — 使用SHA-1或MD5的签名在密码学上不安全
- 自签名证书 — 未由认可的证书颁发机构颁发
PDFCheck Team
我们开发工具，让每个人都能轻松使用PDF分析。