Elysia Tools
Навигация
Workflow Playbook
Сохраните хеш исходного PDF, сравните его с доверенной контрольной суммой, проверьте встроенные подписи и зафиксируйте сведения о цепочке сертификатов, не выдавая результат инструментов за юридическую силу или доказательство личности подписанта.
Темы
Этот процесс подходит проверяющим документов, архивным командам и специалистам по безопасности, которым нужен защищаемый технический отчет по подписанному PDF. Сохраните полученные байты как копию доказательств, запишите источник, версию и время получения, а затем вычислите хеш до открытия файла в редакторе или исправления.
Используйте file-hash-verifier с заявленным алгоритмом и сохраните дайджест вместе с метаданными файла. Затем примените checksum-comparator к значению из утвержденного источника. Совпадение означает, что при данном алгоритме оба значения описывают одни и те же байты; оно не доказывает, что источник эталона создал PDF. При расхождении сохраните отрицательный результат, источник и алгоритм.
Запустите pdf-signature-verify на сохраненном PDF. Запишите проверку, целостность, срок действия, число подписей, метаданные подписанта и доступные сведения об издателе, субъекте, сроках и цепочке. Сопоставьте их с независимой политикой доверия, включая ожидаемый издатель или отпечаток и правила отзыва. Разделяйте целостность байтов, криптографический статус, доверие к сертификату и человеческую или юридическую оценку. Результаты инструментов сами по себе не создают юридическую силу и не гарантируют личность подписанта.
Принимайте документ только если поля, требуемые политикой, присутствуют и согласованы. Если дайджест, подпись, сертификат или поле доверия отсутствует, просрочено, неизвестно или противоречиво, сохраните исходные доказательства и направьте случай на человеческую проверку, а не перебирайте копии до первого удобного результата.
Руководство по рабочему процессу
Используйте неизмененный PDF и выбранный алгоритм; сохраните дайджест, имя, размер, источник и данные получения до любой операции, способной изменить байты.
Сравните сохраненный дайджест с суммой из независимого источника, убедитесь, что речь идет об одном PDF и алгоритме, а при расхождении сохраните точные детали.
Запустите проверку для сохраненного PDF и запишите общий статус, целостность, истечение срока, число подписей и возвращенные инструментом метаданные подписанта.
Сопоставьте издателя, субъект, период действия и сведения о цепочке с утвержденной политикой. Доверие к сертификату, личность подписанта и юридическая оценка остаются отдельными решениями человека.
Вычислите хеш сохраненного файла до открытия, исправления, конвертации или редактирования. Если проверяется поздняя копия, запишите ее как отдельный артефакт и не заменяйте исходное доказательство.
Совпадение показывает, что проверенные байты совпадают с эталоном при одном алгоритме. Надежность зависит от источника эталона; сама сумма не подтверждает авторство, личность или юридическое действие.
Разделяйте действительность подписи, целостность документа, сроки сертификата, сведения о цепочке, доверие к издателю и проверку личности. Математически верная подпись на недоверенном или неподходящем сертификате требует отдельного решения.