Assinatura digital PDF

[roman.kurtysh@rk-e-as.pt]

Bom dia.

Estamos desenvolver uma plataforma e precisamos implementar assinatura digital. Alguém poderia estar interessado implementar esta solução no nosso portal ASP, C# ? Em vez de estudar todo o processo gostaria contratar alguém com experiência. Alguém poderia estar interessado ?   

[Jose Sanches]

Olá,

Estou a acompanhar este fórum, e deparo-me com o mesmo problema. Ainda não foi capaz de implementar uma versão estável.

Tenho algumas variantes (estou a usar Java com iText 7) - porém o comportamento/implementação é semelhante.

Segui as dicas deixadas por @Morfas3, @reznor e @Labreu mas obtenho sempre a mensagem (quando  incluo o hash assinado da AMA) O documento foi alterado ou corrompido após a aplicação da assinatura.

Alguém conseguiu com sucesso assinar um PDF?

Podem-me ajudar?

Obrigado.

[Jose Sanches]

Deixo um exemplo em java.

Consegui avançar um pouco...

  private static final String input = "c:/tmp/ama/PDF-1.pdf";
    private static final String output =  "c:/tmp/ama/signed.pdf";


    public static void main(String[] args) throws IOException, GeneralSecurityException {
        Security.addProvider(new BouncyCastleProvider());
        PdfReader          reader             = new PdfReader(input);
        OutputStream       fos                = new FileOutputStream(output);
        StampingProperties stampingProperties = new StampingProperties();
        //For any signature in the Pdf  but the first one, you need to use appendMode
        //        stampingProperties.useAppendMode();
        PdfSigner pdfSigner = new PdfSigner(reader, fos, stampingProperties);

         /*you can modify the signature appearance */
        PdfSignatureAppearance appearance = pdfSigner.getSignatureAppearance();
        appearance.setPageRect(new Rectangle(36, 508, 254, 200));
        appearance.setPageNumber(1);
        appearance.setLayer2FontSize(10f);
        appearance.setReason("Teste Assinatura");
        appearance.setLocation("Lisboa");

        IExternalSignatureContainer gsContainer = new GSSignatureContainer(PdfName.Adobe_PPKLite, PdfName.Adbe_pkcs7_detached);
        pdfSigner.signExternalContainer(gsContainer, 8049);
    }

	public class GSSignatureContainer implements IExternalSignatureContainer {

      /* Signature dictionary. Filter and SubFilter.  */
      private PdfDictionary sigDic;

      public GSSignatureContainer( PdfName filter, PdfName subFilter) {
          sigDic = new PdfDictionary();
          sigDic.put(PdfName.Filter, filter);
          sigDic.put(PdfName.SubFilter, subFilter);
      }

      @Override
      public byte[] sign(InputStream data) throws GeneralSecurityException {
          try {
              //get all certificates (3) from client via web service
              Certificate[] chain = new CallAMA().getCertificates();

              String hashAlgorithm = DigestAlgorithms.SHA256;//"SHA-256";
              BouncyCastleDigest digest = new BouncyCastleDigest();
              MessageDigest md = digest.getMessageDigest(hashAlgorithm);

              byte[]   hash = DigestAlgorithms.digest(data, md);
              PdfPKCS7 sgn  = new PdfPKCS7(null, chain, hashAlgorithm, null, digest, false);

              //Collection<byte[]> ocsp = new OcspClientBouncyCastle(null);
              OcspClientBouncyCastle ocspClient = new OcspClientBouncyCastle(null);
              Collection<byte[]> ocsp = new ArrayList<byte[]>();
              for(var i = 0; i < chain.length - 1; i++) {
                  byte[] encoded = ocspClient.getEncoded((X509Certificate)chain[i], (X509Certificate)chain[i + 1], null);
                  if(encoded != null) ocsp.add(encoded);
              }

              byte[] attributeBytes = sgn.getAuthenticatedAttributeBytes(hash, PdfSigner.CryptoStandard.CADES, ocsp, null);

               //criar sha256 message digest
              byte[] attributeBytesDigest = MessageDigest.getInstance(hashAlgorithm).digest(attributeBytes);

              /****************************************************
               * CALL client (AMA) -> receive SMS and signed hash *
               ****************************************************/
              byte[] signedHash = new CallAMA().getHashSignedByAma(attributeBytesDigest);
              sgn.setExternalDigest(signedHash, null, "RSA");

              ITSAClient tsaClient = null;//new GSTSAClient(access);
              return sgn.getEncodedPKCS7(hash, PdfSigner.CryptoStandard.CADES, tsaClient, ocsp, null);
          } catch (IOException | GeneralSecurityException de) {
              de.printStackTrace();
              throw new GeneralSecurityException(de);
          }
      }

      @Override
      public void modifySigningDictionary(PdfDictionary signDic) {
          signDic.putAll(sigDic);
      }
  }
}

 

[Nuno Carreira]

Bom dia,

O itext7-core é gratis certo?

<dependency>
<groupId>com.itextpdf</groupId>
<artifactId>itext7-core</artifactId>
<version>7.1.7</version>
<type>pom</type> </dependency>

 

[JakeBass]

O iText tem licença AGPL. Ou seja, não se pode usar comercialmente.

A versão 4.1.6 e anteriores têm licença MPL/LGPL e já se pode usar comercialmente.

[MasterHammer]

Alguém encontrou uma alternativa ao iText? 

É que o itext ainda fica caro, quando o nº de documentos a assinar é grande.
 

[Nuno Carreira]

18 horas atrás, MasterHammer disse:

Alguém encontrou uma alternativa ao iText? 

É que o itext ainda fica caro, quando o nº de documentos a assinar é grande.
 

Bom dia, sim eu utilizei o pdfBox, é gratuito.

<dependency>
<groupId>org.apache.pdfbox</groupId>
<artifactId>pdfbox</artifactId>
<version>2.0.23</version>

</dependency>
<dependency>
<groupId>org.apache.pdfbox</groupId>
<artifactId>pdfbox-tools</artifactId>
<version>2.0.0-RC1</version>
</dependency>

 

Edited October 19, 2022 at 09:05 AM by Nuno Carreira

[bioshock]

22 hours ago, MasterHammer said:

Alguém encontrou uma alternativa ao iText? 

É que o itext ainda fica caro, quando o nº de documentos a assinar é grande.

4 hours ago, Nuno Carreira said:

Bom dia, sim eu utilizei o pdfBox, é gratuito.

Vocês estão a assinar com que certificado? O da própria empresa ou o vosso certificado de software de facturação?

[Nuno Carreira]

1 hora atrás, bioshock disse:

Vocês estão a assinar com que certificado? O da própria empresa ou o vosso certificado de software de facturação?

Com o certificado fornecido pela AT, numa das chamadas ao WebService deles.

[bioshock]

39 minutes ago, Nuno Carreira said:

Com o certificado fornecido pela AT, numa das chamadas ao WebService deles.

Onde é que leste que isso é possível?

https://dre.pt/dre/detalhe/decreto-lei/28-2019-119622094

Cito:

Quote

 

Faturação eletrónica

Artigo 12.º

Emissão de fatura por via eletrónica

1 - As faturas e demais documentos fiscalmente relevantes podem, mediante aceitação pelo destinatário, ser emitidos por via eletrónica.

2 - Para efeitos do artigo 6.º, considera-se garantida a autenticidade da origem e a integridade do conteúdo dos documentos emitidos por via eletrónica se adotado, nomeadamente, um dos seguintes procedimentos:

a) Aposição de uma assinatura eletrónica qualificada nos termos legais;

b) Aposição de um selo eletrónico qualificado, nos termos do Regulamento (UE) n.º 910/2014, do Parlamento Europeu e do Conselho, de 23 de julho de 2014;

c) Utilização de um sistema de intercâmbio eletrónico de dados, desde que os respetivos emitentes e destinatários outorguem um acordo que siga as condições jurídicas do «Acordo tipo EDI europeu», aprovado pela Recomendação n.º 1994/820/CE, da Comissão, de 19 de outubro.

 

[bioshock]

20 hours ago, bioshock said:

Onde é que leste que isso é possível?

https://dre.pt/dre/detalhe/decreto-lei/28-2019-119622094

Cito:

Não é possível.

https://i.postimg.cc/WbX1SfZx/autoridade-tributaria.png

[Nuno Carreira]

3 horas atrás, bioshock disse:

Não é possível.

https://i.postimg.cc/WbX1SfZx/autoridade-tributaria.png

Penso que não entendou o que lhe queria dizer. 

[Luís Pontes]

Boa tarde,

eu quero assinar um pdf com a minha assinatura digital.

Posso criar uma assinatura digital no Adobe?

https://helpx.adobe.com/pt/acrobat/using/digital-ids.html