Проанализируйте PDF на наличие полей подписи, посчитайте маркеры подписи и проанализируйте окно целостности ByteRange.
Проанализируйте PDF на наличие полей подписи, посчитайте маркеры подписи и проанализируйте окно целостности ByteRange. Проанализируйте PDF на наличие полей подписи, посчитайте маркеры подписи и проанализируйте окно целостности ByteRange.
Цифровая подпись в PDF — это не штамп, нарисованный на странице (хотя визуальное представление подписи тоже может существовать). Это криптографический объект: словарь подписи, значение /Contents которого содержит закодированную в DER структуру PKCS#7 SignedData. Эта структура содержит сертификат подписанта, алгоритм хеширования и подпись, вычисленную над точным срезом байтов PDF. Массив /ByteRange в словаре подписи описывает точно, какие диапазоны байтов файла охвачены подписью: обычно [0, a, b, c], что означает «байты 0..a-1 и b..b+c-1». Всё внутри этих диапазонов подписано; всё снаружи — само значение подписи — не подписано. Такое устройство позволяет подписать PDF, не зная его итоговую длину заранее.
Чтобы проверить подпись, проверяющий хеширует байты в подписанных диапазонах и сравнивает их с дайджестом, встроенным в структуру PKCS#7. Если кто-то отредактирует PDF после подписания, охваченные байты изменятся, пересчитанный хеш разойдётся, и проверка не пройдёт — это и есть сигнал подделки. Поэтому /ByteRange определяет окно целостности: подпись может защитить только те байты, которые она охватывает. Подпись, диапазоны которой не покрывают весь документ, оставляет остаток файла открытым для незаметного изменения. Этот проверяющий сообщает, присутствует ли диапазон и начинается ли он с байта 0, покрывая начало и конец — форму, которую производит любой инструмент подписания.
Он разбирает PDF с помощью встроенной библиотеки pdf-lib (Apache-2.0) и сообщает: количество страниц; число полей подписи, найденных в AcroForm; число маркеров /FT /Sig в необработанном байтовом потоке; существует ли массив /ByteRange; и имеет ли этот диапазон каноническую форму [0, head, tailStart, tailLen]. PDF с нулём маркеров не имеет подписей вообще. PDF с маркерами, но без разбираемого диапазона, необычен и заслуживает более пристального взгляда. Полная криптографическая проверка — пересчёт хешей и валидация цепочки сертификатов — требует полной цепочки подписанта и хранилища доверия; эта страница сосредоточена на структурном анализе, который показывает, есть ли подписи и цело ли окно целостности.
Более одного маркера подписи обычно означает несколько подписей или добавочное обновление, повторно подписавшее документ. Зашифрованный PDF может скрыть словари подписи от парсера; используется режим ignoreEncryption, поэтому структура всё равно сообщается. Помните: этот инструмент проверяет структуру, а не личность. Он не может сказать, является ли подписант тем, кем утверждает себя, — это требует проверки сертификата против доверенного корня. Используйте его как первичную triage на полученных документах, затем выполните полную проверку подписи вашей платформы для всего важного. Анализ выполняется полностью в браузере; ваш PDF никогда не загружается.