PDF证书的工作原理是什么?

目前,PDF文档应用广泛,已经成为重要的文档转换格式之一。通过网络发布的PDF文档也来了,但随之而来的安全问题也逐渐浮出水面。那么如何防止网络传输中PDF文档的内容被未授权的人偷窥呢?

PDF证书可以解决这个问题。PDF证书可用于身份签名或签名确认,签名后的文档可向用户证明PDF文档签名者的真实身份,签名者的真实身份由权威第三方进行验证和确认,从而保护PDF文档在传输过程中不被非法篡改,使得签名后的PDF文档可安全可靠地用于企业间的电子文档交换和电子合同签署。

关于数字签名

“数字签名”类似于传统的手写签名,这意味着某人已经签署了文档。文档作者可以通过添加验证签名来证明他们文档的内容。数字签名还包含一些个人信息,以验证作者的身份。与手写签名不同,数字签名包含作者唯一的加密信息,易于验证,因此难以伪造。

使用数字证书签署PDF文档

要签署文档,作者必须获得数字证书。数字证书就像身份证、驾照或护照一样,为与作者进行电子联系的个人或组织提供认证。数字证书通常包含作者姓名和电子邮件地址、发布数字证书的公司名称、序列号和有效期。数字证书包括两种类型的密钥:公钥(加密或验证签名)和私钥(解密或签名)。签署PDF文档时,作者使用私钥应用数字签名。作者可以向那些需要验证作者签名、身份或为作者加密信息的人分发包含公钥和其他标识信息的“证书”。只有作者的私钥才能解锁用作者证书加密的信息,因此请确保将数字证书存储在安全的地方。作者需要数字证书来签名、验证和应用证书来加密PDF文档。您可以从第三方签名提供商(如GlobalSign)获取数字证书,也可以创建自签名数字证书。在大多数商业交易中,为了证明作者的身份,可能需要来自可信的第三方提供商(称为“认证机构”,如GlobalSign)的数字证书。因为认证机构负责为他人验证作者的身份,所以请选择一个在互联网上运营的大多数公司都信任的机构。作者可以拥有多个用于不同目的的数字证书,例如,作者需要使用不同的角色或验证方法来签署文档。数字证书通常受密码保护,并以PKCS#12文件格式存储在计算机、智能卡、硬件令牌设备、Windows证书存储或签名服务器(用于漫游证书)上。

GlobalSign PDF证书的特点和优势

启用PDF安全-确保重要文档的真实性、完整性和有效性,包括文件完整性、版权和时间戳。

无需安装插件或软件——默认受Adobe Acrobat和Adobe Reader信任,无需安装任何插件或第三方软件。

基于Web或基于服务器的应用程序——基于Web和基于服务器的文档身份签名和确认签名解决方案满足所有企业的需求。

RFC 361标准——符合RFC 361标准的权威可靠的时间戳服务。

签名认证-PDF证书可用于验证签名和签名者的真实身份。

批准签名-PDF证书可用于确认签名、工作流电子文档或电子合同签署。

支持多语种版本——支持多语种版本,风靡全球。

WebTrust专业认证——WebTrust认证的CA证书发行公司GlobalSign的全方位数字证书技术支持。

GlobalSign目前提供两种类型的PDF证书,即Adobe PDF个人文档签名证书和Adobe PDF企业部门文档签名证书。

Adobe PDF个人文档签名证书是员工基于应用系统PDF文档验证和确认其签名的解决方案。作者可以使用Adobe Acrobat软件和存储在SafeNet FIPS 140-1的二级USB Key中的数字证书来签署PDF文档。

Adobe PDF企业部门文档签名证书是企业部门基于应用系统PDF文档验证和确认签名的解决方案。作者可以使用Adobe Acrobat软件和SafeNet FIPS 140-1的二级USB Key中存储的数字证书对PDF文档进行签名。

此外,GlobalSign数字证书服务提供包括域名SSL证书(DVSSL)、企业SSL证书(OVSSL)、增强型SSL证书(EVSSL)、通配符SSL证书、SANs SSL证书等服务。