Signer numériquement MS Office (Word, Excel, etc.) et les fichiers PDF sur le serveur

Question

Je dois signer numériquement les fichiers MS Office et PDF stockés sur un serveur. Je veux vraiment dire une signature numérique qui est intégrée dans le document, en fonction de chaque format de fichier spécifique.

C'est le processus que j'avais à l'esprit:

1. Créer un hachage du contenu du fichier
2. Envoyer le hachage à un applet java écrit personnalisé dans le navigateur
3. L'utilisateur crypte le hachage avec sa clé privée (sur un jeton usb via PKCS # 11 par exemple), signant ainsi effectivement le fichier. Ensuite, l'applet envoie la signature au serveur
4. Sur le serveur, j'intègre ensuite la signature dans le fichier (les fichiers MS Office et PDF peuvent le faire sans changer le contenu du fichier, probablement en définissant simplement un champ de métadonnées)

Ce qui est cool, c'est que vous n'avez jamais à télécharger et à télécharger le fichier complet sur le serveur. Quoi de plus cool, le client n'a pas besoin d'Office ou de PDF Writer pour signer les fichiers.

Les parties 2, 3 et 4 sont OK pour moi, mon entreprise a acheté toute la technologie JAVA dont j'ai besoin pour un projet précédent sur lequel j'ai travaillé.

Problème: Je n'arrive pas à trouver de documentation/exemples pour faire les parties 1 et 5 pour les fichiers Office. Est-ce que mes compétences google m'échouent cette fois?

Avez-vous des pointeurs vers la documentation ou des exemples pour faire cela pour les fichiers MS Office? La technologie sous-jacente n'est pas si importante pour moi: je peux utiliser Java, .Net, COM, toute technologie de travail est OK!

Note: Je suis 95% sûr que je peux clouer les points 1 et 5 pour les fichiers PDF à l'aide iText

Merci

** Edit: Si je ne peux pas le faire avec hash et doit télécharger le compléter le fichier au client, c'est aussi possible. Mais j'ai encore besoin de la documentation pour pouvoir signer le fichier Office ... en java cette fois (depuis une applet)

Answer 1

Je vois un problème: une fois que vous incorporez la signature dans le fichier, vous changez immédiatement sa valeur de hachage. Donc, si vous prenez la signature plus tard pour vérifier que le fichier n'a pas été modifié, il échouera définitivement.

Answer 2

Vous ne devriez pas vous inventer la signature. Vous pouvez convertir des fichiers au format XML et utiliser XMLDSIG (JSR 105), qui est inclus dans Java 6.

http://java.sun.com/javase/7/docs/technotes/guides/security/xmldsig/overview.html

Si vous pouvez utiliser des formats ouverts de fichiers Office comme docx, il est déjà XML de sorte que vous avez juste besoin d'ajouter Signature.

Answer 3

En général, vous pouvez utiliser notre produit SecureBlackbox pour signer des fichiers Office et PDF. Cependant, la signature distribuée comme celle de votre scénario n'est pas triviale (bien que possible). Nous travaillons actuellement sur un add-on à SecureBlackbox pour simplifier ces opérations distribuées.Mise à jour: fonctionnalité de signature distribuée est maintenant disponible et décrite en détails dans this answer.