V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xiaokongwu
V2EX  ›  程序员

有了解 pdf 电子签章、电子签名的大佬吗,如果我自己购买 pdf 签名证书,是不是就不需要买第三方的电子签章服务(或者 SDK)了?

  •  
  •   xiaokongwu · 88 天前 · 1477 次点击
    这是一个创建于 88 天前的主题,其中的信息可能已经有所发展或是发生改变。

    有没有这块的大神,可以给科普一下。最近在调研电子签章的东西,但是业内的公司都是采购电子签章服务商提供的服务或者 SDK,配合授信的 CA 颁发证书,完成 PDF 的电子签章(数字签名+电子签章一起,也有叫域签章的)。

    但我用程序完全可以实现啊,只要我购买了证书,配合 PDF 库(比如 ITEXT ),同样可以完成签章+数字签名的操作。

    这样一来,还买这些厂商提供的电子签章服务干啥?直接买个证书一年几千块钱就搞定了, [数安] 的 PDF 证书连 ADOBE 都信任,它不香吗?

    17 条回复    2021-09-12 22:17:37 +08:00
    lululau
        1
    lululau  
       88 天前
    可以啊,不过 iTextPDF 不便宜吧
    gibber
        2
    gibber  
       88 天前
    可以啊 你自己写程序可以自己当电子签章服务商 没看明白你到底想做什么
    tuwulin365
        3
    tuwulin365  
       88 天前
    就是代理商嘛,一条龙服务。
    xiaokongwu
        4
    xiaokongwu  
    OP
       88 天前
    @lululau 老版本,协议还没改,能用的
    xiaokongwu
        5
    xiaokongwu  
    OP
       88 天前
    @gibber 不过他们的提供的签章是配合加密的,一般是国密算法,软加密和加密机的都有
    xiaokongwu
        6
    xiaokongwu  
    OP
       88 天前
    @xiaokongwu Itext 那种签章,就真的只是签章+数字签名了
    xiaokongwu
        7
    xiaokongwu  
    OP
       88 天前
    @tuwulin365 感觉唯一的区别就在加密,他们的签章配合加密
    xiaokongwu
        8
    xiaokongwu  
    OP
       88 天前
    @gibber 目前供应商提供的 sdk 里,签章、签名图片是要通过他们的程序进行加密处理的,加密后的签章数据对 pdf 进行签章+数字签名。自己通过 itext 做的话,就是纯签章+签名了,没有签章加密的概念
    neighbads
        9
    neighbads  
       87 天前
    还有一个原因,签章系统有国密局发的证书
    myd
        10
    myd  
       87 天前
    程序可以实现,主要考虑有没有资质
    longsays
        11
    longsays  
       87 天前 via Android
    自己签的可能打官司不认,最好还是找有资质的第三方,比如法大大
    xiaokongwu
        12
    xiaokongwu  
    OP
       87 天前
    @myd 证书是买的,三方的签章服务里,证书也是独立的(可以用他们帮你买的,也可以自己买)
    BMAwake
        13
    BMAwake  
       87 天前
    建议可以了解一下《电子签名法》,自己写程序确实可以实现,但是合规性和正确性无法保证。
    xiaokongwu
        14
    xiaokongwu  
    OP
       87 天前
    @BMAwake 这块太“企业化”了,如果不是业内人事想详细了解太难,鬼知道是不是合规,还是花钱买吧……省心
    tydl
        15
    tydl  
       87 天前 via Android
    我司的业务大厅里,购买的电子签章,其实实现原理都很简单,关键里面有个加密过程,打官司认这个
    xiaokongwu
        16
    xiaokongwu  
    OP
       87 天前
    @tydl 懂了,我也不纠结了,这种涉及合规的东西,无脑买
    night98
        17
    night98  
       86 天前
    这玩意重点是合规,技术不是主要原因
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1451 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 17:40 · PVG 01:40 · LAX 09:40 · JFK 12:40
    ♥ Do have faith in what you're doing.