Elysia Tools
Navigation mobile
Workflow Playbook
Conservez le hash du PDF original, comparez-le à une somme de référence fiable, vérifiez les signatures intégrées et documentez la chaîne de certificats sans présenter le résultat des outils comme une validité juridique ou une preuve d'identité du signataire.
Dossiers
Ce flux s'adresse aux réviseurs documentaires, aux équipes de conservation et aux ingénieurs sécurité qui doivent produire une trace technique défendable pour un PDF signé. Conservez les octets reçus comme copie de preuve, notez leur provenance, leur version et l'heure d'acquisition, puis calculez le hash avant toute ouverture dans un éditeur ou réparation.
Utilisez file-hash-verifier avec l'algorithme déclaré et conservez le digest avec les métadonnées du fichier. Utilisez ensuite checksum-comparator pour le comparer à la valeur provenant de la source approuvée. Une concordance signifie que les deux valeurs décrivent les mêmes octets avec cet algorithme ; elle ne prouve pas que l'auteur du PDF est la source de la référence. En cas de différence, gardez l'échec avec sa source et son algorithme.
Exécutez pdf-signature-verify sur le PDF préservé. Notez la vérification, l'intégrité, l'expiration, le nombre de signatures, les métadonnées et les informations disponibles sur l'émetteur, le sujet, la validité et la chaîne. Comparez-les à une politique de confiance indépendante, avec l'émetteur ou l'empreinte attendue et les règles de révocation. Séparez l'intégrité des octets, l'état cryptographique, la confiance du certificat et l'examen humain ou juridique. Le résultat des outils ne crée pas à lui seul une validité juridique et ne garantit pas l'identité du signataire.
N'acceptez que si les champs exigés par la politique sont présents et cohérents. Si un digest, une signature, un certificat ou un élément de confiance manque, est expiré, inconnu ou contradictoire, préservez la preuve originale et transmettez le dossier à un humain plutôt que de tester d'autres copies jusqu'à obtenir un résultat favorable.
Guide de workflow
Utilisez le PDF inchangé et l'algorithme choisi ; enregistrez le digest, le nom, la taille, la source et les informations d'acquisition avant toute opération susceptible de modifier les octets.
Comparez le digest conservé à la somme obtenue indépendamment, vérifiez qu'ils concernent le même PDF et le même algorithme, puis gardez le détail exact d'une éventuelle différence.
Lancez la vérification sur le PDF préservé et notez l'état global, l'intégrité, l'expiration, le nombre de signatures et les métadonnées du signataire renvoyées par l'outil.
Comparez émetteur, sujet, période de validité et détails de la chaîne à la politique approuvée. La confiance du certificat et l'identité ou la validité juridique restent des décisions humaines distinctes.
Calculez le hash du fichier conservé avant toute ouverture, réparation, conversion ou anonymisation. Si une copie ultérieure est examinée, consignez-la comme un autre artefact sans remplacer la preuve originale.
Une concordance montre que les octets contrôlés correspondent à la référence avec le même algorithme. Sa valeur dépend de la source de référence et ne prouve pas à elle seule l'auteur, l'identité ou l'effet juridique.
Séparez validité de la signature, intégrité du document, dates du certificat, détails de la chaîne, confiance de l'émetteur et examen de l'identité. Une signature mathématiquement valide avec un certificat non approuvé doit être signalée.
Calculateurs, outils numériques, logique de dates, statistiques et finance