Elysia Tools
Navegação
Workflow Playbook
Preserve o hash do PDF original, compare-o com um checksum de referência confiável, verifique assinaturas incorporadas e registre a cadeia de certificados sem tratar o resultado das ferramentas como validade jurídica ou prova da identidade do signatário.
Temas
Este fluxo atende revisores de documentos, equipes de registros e profissionais de segurança que precisam de um registro técnico defensável para um PDF assinado. Guarde os bytes recebidos como cópia de evidência, anote origem, versão e horário de aquisição e calcule o hash antes de abrir o arquivo em um editor ou repará-lo.
Use file-hash-verifier com o algoritmo declarado e guarde o digest junto dos metadados do arquivo. Em seguida, use checksum-comparator para compará-lo com o valor da fonte aprovada. Uma correspondência significa que os dois valores descrevem os mesmos bytes sob esse algoritmo; não prova que a fonte da referência criou o PDF. Em caso de divergência, mantenha a falha com a origem e o algoritmo registrados.
Execute pdf-signature-verify no PDF preservado. Registre verificação, integridade, expiração, quantidade de assinaturas, metadados do signatário e dados disponíveis de emissor, sujeito, validade e cadeia. Compare essas informações com uma política de confiança independente, incluindo emissor ou impressão digital esperada e regras de revogação. Separe integridade dos bytes, estado criptográfico, confiança do certificado e revisão humana ou jurídica. O resultado das ferramentas não cria validade jurídica por si só e não garante a identidade do signatário.
Aprove somente quando os campos exigidos pela política estiverem presentes e coerentes. Se algum digest, assinatura, certificado ou dado de confiança estiver ausente, expirado, desconhecido ou contraditório, preserve a evidência original e encaminhe o caso para revisão humana em vez de testar cópias alternativas até obter um resultado favorável.
Guia de fluxo de trabalho
Use o PDF sem alterações e o algoritmo escolhido; salve digest, nome, tamanho, origem e dados de aquisição antes que qualquer operação possa modificar os bytes.
Compare o digest salvo com o checksum obtido de forma independente, confirme que ambos se referem ao mesmo PDF e algoritmo e preserve os detalhes de qualquer divergência.
Execute a verificação no PDF preservado e registre o estado geral, a integridade, a expiração, a quantidade de assinaturas e os metadados do signatário retornados pela ferramenta.
Compare emissor, sujeito, período de validade e detalhes da cadeia com a política aprovada. A confiança do certificado e a identidade ou validade jurídica continuam sendo decisões humanas separadas.
Calcule o hash do arquivo preservado antes de abri-lo, repará-lo, convertê-lo ou ocultar dados. Se uma cópia posterior for analisada, registre-a como outro artefato e não substitua a evidência original.
Uma correspondência mostra que os bytes verificados coincidem com a referência usando o mesmo algoritmo. A confiança depende da origem da referência e isso não prova, sozinho, autoria, identidade ou efeito jurídico.
Separe validade da assinatura, integridade do documento, datas do certificado, detalhes da cadeia, confiança no emissor e revisão da identidade. Uma assinatura matematicamente válida com certificado inadequado ou não confiável deve ser encaminhada para análise.