जेएस में एक पीडीएफ पर हस्ताक्षर करना और क्रिप्टो प्रो का उपयोग करके सी # में एक हस्ताक्षर चिपकाना

So. टास्क आ गया है। एक ब्राउज़र का उपयोग करके, उपयोगकर्ता को एक इलेक्ट्रॉनिक हस्ताक्षर के साथ पीडीएफ पर हस्ताक्षर करने के लिए आमंत्रित करें (बाद में ईपी के रूप में संदर्भित)। उपयोगकर्ता के पास प्रमाणपत्र, सार्वजनिक और निजी कुंजियों वाला टोकन होना चाहिए। अगला, सर्वर पर, आपको पीडीएफ दस्तावेज़ में हस्ताक्षर सम्मिलित करने की आवश्यकता है। उसके बाद, आपको वैधता के लिए हस्ताक्षर की जांच करने की आवश्यकता है। हम ASP.NET और तदनुसार, C # का उपयोग बैक-एंड के रूप में करते हैं।

सभी नमक यह है कि आपको सीएडीईएस-एक्स लॉन्ग टाइप 1 प्रारूप में एक हस्ताक्षर का उपयोग करने की आवश्यकता है, और रूसी GOST R 34.10-2001, GOST R 34.10-2012, आदि। इसके अलावा, एक से अधिक हस्ताक्षर हो सकते हैं, अर्थात्, उपयोगकर्ता किसी फ़ाइल पर हस्ताक्षर करने में बदलाव कर सकते हैं। हालाँकि, पिछले हस्ताक्षर मान्य होने चाहिए।

समस्या को हल करने की प्रक्रिया में, उन्होंने हमारे लिए जटिल बनाने का फैसला किया, और ग्राहक को प्रेषित डेटा की मात्रा को कम किया। केवल दस्तावेज़ के हैश को संचारित करें, लेकिन दस्तावेज़ को ही नहीं।

स्रोत कोड में मैं उन क्षणों को छोड़ दूंगा जो विषय के लिए बहुत कम महत्व रखते हैं, मैं क्रिप्टोग्राफी के लिए केवल उतना ही छोड़ूंगा। मैं केवल सामान्य ब्राउज़रों के लिए JS कोड दूंगा जिनके JS इंजन वादा और फ़ंक्शन जनरेटर का समर्थन करते हैं। मुझे लगता है कि आईई खुद के लिए लिखने की जरूरत है (मुझे "नहीं करना चाहता")।

आपको क्या चाहिए:

1. उपयोगकर्ता को एक महत्वपूर्ण जोड़ी और प्रमाण पत्र प्राप्त करना होगा।
2. उपयोगकर्ता को Crypto PRO से प्लग-इन स्थापित करना होगा। इसके बिना, हम JS टूल्स का उपयोग करके क्रिप्टोग्राफ़िक सेवा प्रदाता के साथ काम नहीं कर पाएंगे।

टिप्पणी:

1. परीक्षणों के लिए, मेरे पास एक प्रमाण पत्र क्रिप्टो प्रो सीए द्वारा जारी किया गया था और हमारे कर्मचारियों में से एक द्वारा प्राप्त किया गया एक सामान्य टोकन था, (क्रिप्टो प्रो के लिए वार्षिक लाइसेंस के साथ ~ 1500r और दो प्रमाण पत्र: लेकिन "नया" और "पुराना" GOST)
2. वे कहते हैं कि प्लग-इन ViPNet के साथ काम कर सकता है, लेकिन मैंने इसका परीक्षण नहीं किया है।

अब हम मानते हैं कि हमारे सर्वर पर एक पीडीएफ हस्ताक्षर करने के लिए तैयार है।
Crypto PRO से पृष्ठ पर एक स्क्रिप्ट जोड़ें:

<script src="/Scripts/cadesplugin_api.js" type="text/javascript"></script> 

तब तक हमें प्रतीक्षा करने की आवश्यकता है जब तक कि कैडप्लगिन ऑब्जेक्ट नहीं बनता है

 window.cadespluginLoaded = false; cadesplugin.then(function () { window.cadespluginLoaded = true; }); 

हम हैश सर्वर से पूछते हैं। पहले, इसके लिए हमें अभी भी यह जानना होगा कि कौन सा प्रमाण पत्र, और इसलिए एल्गोरिथ्म, उपयोगकर्ता हस्ताक्षर करेगा। एक छोटी सी टिप्पणी: मैंने क्रिप्टोग्राफी के साथ क्रिप्टोग्राफीऑब्जेक्ट में क्रिप्टोग्राफी के साथ काम करने के लिए सभी कार्यों और "चर" को मिला दिया।

CryptographyObject ऑब्जेक्ट के प्रमाणपत्र फ़ील्ड को भरने के लिए विधि:

  fillCertificates: function (failCallback) { cadesplugin.async_spawn(function*() { try { let oStore = yield cadesplugin.CreateObjectAsync("CAPICOM.Store"); oStore.Open(cadesplugin.CAPICOM_CURRENT_USER_STORE, cadesplugin.CAPICOM_MY_STORE, cadesplugin.CAPICOM_STORE_OPEN_MAXIMUM_ALLOWED); let certs = yield oStore.Certificates; certs = yield certs.Find(cadesplugin.CAPICOM_CERTIFICATE_FIND_TIME_VALID); let certsCount = yield certs.Count; for (let i = 1; i <= certsCount; i++) { let cert = yield certs.Item(i); CryptographyObject.certificates.push(cert); } oStore.Close(); } catch (exc) { failCallback(exc); } }); } 

टिप्पणी: प्रमाणपत्र स्टोर खोलने का प्रयास करें। इस बिंदु पर, उपयोगकर्ता की प्रणाली आपको चेतावनी देगी कि साइट प्रमाणपत्र, क्रिप्टोग्राफी और अन्य जादुई, समझ से बाहर के बकवास के साथ कुछ करने की कोशिश कर रही है। उपयोगकर्ता को "हां" पर क्लिक करना होगा
इसके बाद, हम उन प्रमाणपत्रों को प्राप्त करते हैं जो समय में वैध हैं (समाप्त नहीं हुए हैं) और उन्हें प्रमाणपत्र सरणी में डाल दिया। कैड्सप्लगिन की अतुल्यकालिक प्रकृति (IE के लिए, सब कुछ अलग है;) के कारण ऐसा किया जाना चाहिए।

हैश विधि:

 getHash: function (certIndex, successCallback, failCallback, -  ) { try { cadesplugin.async_spawn(function*() { let cert = CryptographyObject.certificates[certIndex]; let certPublicKey = yield cert.PublicKey(); let certAlgorithm = yield certPublicKey.Algorithm; let algorithmValue = yield certAlgorithm.Value; let hashAlgorithm; //           if (algorithmValue === "1.2.643.7.1.1.1.1") { hashAlgorithm = "2012256"; } else if (algorithmValue === "1.2.643.7.1.1.1.2") { hashAlgorithm = "2012512"; } else if (algorithmValue === "1.2.643.2.2.19") { hashAlgorithm = "3411"; } else { failCallback("      ."); return; } $.ajax({ url: "/Services/SignService.asmx/GetHash", method: "POST", contentType: "application/json; charset=utf-8 ", dataType: "json", data: JSON.stringify({ //-     //          hashAlgorithm: hashAlgorithm, }), complete: function (response) { //   ,       if (response.status === 200) { CryptographyObject.signHash(response.responseJSON, function(data) { $.ajax({ url: CryptographyObject.signServiceUrl, method: "POST", contentType: "application/json; charset=utf-8", dataType: "json", data: JSON.stringify({ Signature: data.Signature, //-     //       }), complete: function(response) { if (response.status === 200) successCallback(); else failCallback(); } }); }, certIndex); } else { failCallback(); } } }); }); } catch (exc) { failCallback(exc); } } 

टिप्पणी: cadesplugin.async_spawn पर ध्यान दें, जनरेटर फ़ंक्शन इसे पास किया जाता है, जिस पर आगे () को क्रमिक रूप से कहा जाता है, जो संक्रमण को उपज देता है।
इस प्रकार, हम C # से async-wait का एक निश्चित एनालॉग प्राप्त करते हैं। सब कुछ सिंक्रोनस दिखता है, लेकिन एसिंक्रोनस रूप से काम करता है।

अब सर्वर पर क्या होता है जब यह अनुरोध किया गया है।

सबसे पहले, आपको iTextSharp नगेट पैकेज (लेखन के समय, वर्तमान संस्करण 5.5.13 चाहिए) स्थापित करना होगा

दूसरे, CryptoPro.Sharpei की आवश्यकता है, यह Crypto PRO .NET SDK के लिए लोड पर जाता है

अब आप हैश पा सकते हैं

  // hash- HashAlgorithm hashAlgorithm; switch (hashAlgorithmName) { case "3411": hashAlgorithm = new Gost3411CryptoServiceProvider(); break; case "2012256": hashAlgorithm = new Gost3411_2012_256CryptoServiceProvider(); break; case "2012512": hashAlgorithm = new Gost3411_2012_512CryptoServiceProvider(); break; default: GetLogger().AddError("  ", $"hashAlgorithmName: {hashAlgorithmName}"); return HttpStatusCode.BadRequest; } // hash   ,  cadesplugin string hash; using (hashAlgorithm) //downloadResponse.RawBytes -     PDF  using (PdfReader reader = new PdfReader(downloadResponse.RawBytes)) { //    int existingSignaturesNumber = reader.AcroFields.GetSignatureNames().Count; using (MemoryStream stream = new MemoryStream()) { //      using (PdfStamper st = PdfStamper.CreateSignature(reader, stream, '\0', null, true)) { PdfSignatureAppearance appearance = st.SignatureAppearance; //        ,        appearance.SetVisibleSignature(new Rectangle(36, 100, 164, 150), reader.NumberOfPages, //  ,       $"{SignatureFieldNamePrefix}{existingSignaturesNumber + 1}"); //,     ExternalBlankSignatureContainer external = new ExternalBlankSignatureContainer(PdfName.ADOBE_PPKLITE, PdfName.ADBE_PKCS7_DETACHED); //  -         //  , .. CAdES-X Long Type 1          MakeSignature.SignExternalContainer(appearance, external, 65536); // ,   ,     using (Stream contentStream = appearance.GetRangeStream()) { // hash     ,  cadesplugin hash = string.Join(string.Empty, hashAlgorithm.ComputeHash(contentStream).Select(x => x.ToString("X2"))); } } // stream  ,   ,      } } 

क्लाइंट पर, सर्वर से हैश होने पर, हम उस पर हस्ताक्षर करते हैं

  //certIndex -    .           hash   signHash: function (data, callback, certIndex, failCallback) { try { cadesplugin.async_spawn(function*() { certIndex = certIndex | 0; let oSigner = yield cadesplugin.CreateObjectAsync("CAdESCOM.CPSigner"); let cert = CryptographyObject.certificates[certIndex]; oSigner.propset_Certificate(cert); oSigner.propset_Options(cadesplugin.CAPICOM_CERTIFICATE_INCLUDE_WHOLE_CHAIN); //     TSP .      oSigner.propset_TSAAddress("https://www.cryptopro.ru/tsp/"); let hashObject = yield cadesplugin.CreateObjectAsync("CAdESCOM.HashedData"); let certPublicKey = yield cert.PublicKey(); let certAlgorithm = yield certPublicKey.Algorithm; let algorithmValue = yield certAlgorithm.Value; if (algorithmValue === "1.2.643.7.1.1.1.1") { yield hashObject.propset_Algorithm(cadesplugin.CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_256); oSigner.propset_TSAAddress(CryptographyObject.tsaAddress2012); } else if (algorithmValue === "1.2.643.7.1.1.1.2") { yield hashObject.propset_Algorithm(cadesplugin.CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_512); oSigner.propset_TSAAddress(CryptographyObject.tsaAddress2012); } else if (algorithmValue === "1.2.643.2.2.19") { yield hashObject.propset_Algorithm(cadesplugin.CADESCOM_HASH_ALGORITHM_CP_GOST_3411); oSigner.propset_TSAAddress(CryptographyObject.tsaAddress2001); } else { alert("    "); return; } //   hash    hash   yield hashObject.SetHashValue(data.Hash); let oSignedData = yield cadesplugin.CreateObjectAsync("CAdESCOM.CadesSignedData"); oSignedData.propset_ContentEncoding(cadesplugin.CADESCOM_BASE64_TO_BINARY); //   base64 let signatureHex = yield oSignedData.SignHash(hashObject, oSigner, cadesplugin.CADESCOM_CADES_X_LONG_TYPE_1); data.Signature = signatureHex; callback(data); }); } catch (exc) { failCallback(exc); } } 

टिप्पणी: सर्वर को प्राप्त हस्ताक्षर भेजें (ऊपर देखें)

खैर, अंत में, सर्वर साइड पर दस्तावेज़ में हस्ताक्षर डालें

 //   //downloadResponse.RawBytes -   PDF      using (PdfReader reader = new PdfReader(downloadResponse.RawBytes)) { using (MemoryStream stream = new MemoryStream()) { //requestData.Signature -     IExternalSignatureContainer external = new SimpleExternalSignatureContainer(Convert.FromBase64String(requestData.Signature)); //lastSignatureName -  ,      hash MakeSignature.SignDeferred(reader, lastSignatureName, stream, external); //   } } 

टिप्पणी: SimpleExternalSignatureContainer सबसे सरल वर्ग है जो IExternalSignatureContainer इंटरफ़ेस को लागू करता है।

  /// <summary> ///      /// </summary> private class SimpleExternalSignatureContainer : IExternalSignatureContainer { private readonly byte[] _signedBytes; public SimpleExternalSignatureContainer(byte[] signedBytes) { _signedBytes = signedBytes; } public byte[] Sign(Stream data) { return _signedBytes; } public void ModifySigningDictionary(PdfDictionary signDic) { } } 

वास्तव में पीडीएफ पर हस्ताक्षर के साथ, वह सब है। सत्यापन को लेख की निरंतरता में वर्णित किया जाएगा। मुझे आशा है कि वह होगी ...



ओड हस्ताक्षर एल्गोरिथ्म प्राप्त करने पर टिप्पणी से सुधार किए गए। आपका धन्यवाद