Elysia Tools
Navegación
Workflow Playbook
Conserva el hash del PDF original, compáralo con un checksum de referencia confiable, verifica las firmas integradas y registra la cadena de certificados sin presentar el resultado de las herramientas como validez legal ni identidad del firmante.
Temas
Este flujo sirve a revisores documentales, equipos de registros e ingeniería de seguridad que necesitan un registro técnico defendible de un PDF firmado. Guarda los bytes recibidos como copia de evidencia, anota su procedencia, versión y hora de adquisición, y calcula el hash antes de abrirlo en un editor o repararlo.
Usa file-hash-verifier con el algoritmo declarado y conserva el digest junto con los metadatos del archivo. Después usa checksum-comparator para compararlo con el valor de la fuente aprobada. Una coincidencia significa que ambos valores describen los mismos bytes bajo ese algoritmo; no demuestra que quien publicó la referencia sea el autor del PDF. Si hay una diferencia, conserva el fallo con su origen y algoritmo.
Ejecuta pdf-signature-verify sobre el PDF preservado. Registra verificación, integridad, caducidad, cantidad de firmas, metadatos del firmante y los datos disponibles de emisor, sujeto, vigencia y cadena. Compara estos datos con una política de confianza independiente, incluida la huella o el emisor esperado y las reglas de revocación. Separa integridad de bytes, estado criptográfico, confianza del certificado y revisión humana o legal. El resultado de las herramientas no crea por sí solo validez legal ni garantiza la identidad del firmante.
Acepta solo cuando los campos exigidos por la política estén presentes y sean coherentes. Si un digest, firma, certificado o dato de confianza falta, está caducado, es desconocido o contradice otro resultado, conserva la evidencia original y deriva el caso a revisión humana en vez de probar copias alternativas hasta obtener un aprobado.
Guía de flujo de trabajo
Usa el PDF sin modificar y el algoritmo elegido; guarda el digest, nombre, tamaño, origen y datos de adquisición antes de cualquier operación que pueda cambiar los bytes.
Compara el digest guardado con el checksum obtenido de forma independiente, confirma que ambos apuntan al mismo PDF y algoritmo, y conserva los detalles exactos si no coinciden.
Ejecuta la verificación sobre el PDF conservado y registra el estado general, la integridad, la caducidad, el número de firmas y los metadatos del firmante que devuelva la herramienta.
Contrasta emisor, sujeto, periodo de validez y detalles de la cadena con la política aprobada. Mantén como decisiones humanas separadas la confianza del certificado y la identidad o validez legal.
Calcula el hash del archivo conservado antes de abrirlo, repararlo, convertirlo o redactarlo. Si revisas una copia posterior, regístrala como otro artefacto y no reemplaces la evidencia original.
Una coincidencia demuestra que los bytes comprobados coinciden con la referencia usando el mismo algoritmo. La confianza depende del origen de la referencia y no prueba por sí sola autoría, identidad ni efecto legal.
Separa validez de firma, integridad del documento, fechas del certificado, datos de la cadena, confianza del emisor y revisión de identidad. Una firma matemáticamente válida con un certificado no confiable debe escalarse.