Neue, verbesserte Suche

Schnellstarts für Signature Service-API

Signaturfelder mithilfe der Java-API hinzufügen

Fügen Sie mithilfe der Signature-API (Java) ein Signaturfeld hinzu:

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Abrufen eines PDF-Dokuments, dem ein Signaturfeld hinzugefügt wird
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, dem ein Signaturfeld hinzugefügt wird, indem es seinen Konstruktor verwendet und einen Zeichenfolgenwert übergibt, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
Signaturfeld hinzufügen
- Erstellen Sie eine PositionRectangle -Objekt, das den Speicherort des Signaturfelds mithilfe seines Konstruktors angibt. Geben Sie im Konstruktor Koordinatenwerte an.
- Erstellen Sie bei Bedarf eine FieldMDPOptions -Objekt, das die Felder angibt, die gesperrt werden, wenn eine digitale Signatur auf das Signaturfeld angewendet wird.
- Fügen Sie ein Signaturfeld zu einem PDF-Dokument hinzu, indem Sie die SignatureServiceClient -Objekt addSignatureField -Methode verwenden und die folgenden Werte übergeben:
  - A com.adobe.idp. Document -Objekt, das das PDF-Dokument darstellt, dem ein Signaturfeld hinzugefügt wird.
  - Ein string -Wert, der den Namen des Signaturfelds angibt.
  - A java.lang.Integer -Wert, der die Seitenzahl darstellt, zu der ein Signaturfeld hinzugefügt wird.
  - A PositionRectangle -Objekt, das den Speicherort des Signaturfelds angibt.
  - A FieldMDPOptions -Objekt, das Felder im PDF-Dokument angibt, die gesperrt werden, nachdem eine digitale Signatur auf das Signaturfeld angewendet wurde. Dieser Parameterwert ist optional und Sie können null.
- A PDFSeedValueOptions -Objekt, das verschiedene Laufzeitwerte angibt. Dieser Parameterwert ist optional und Sie können null.
  
  Die addSignatureField -Methode gibt eine com.adobe.idp. Document -Objekt, das ein PDF-Dokument mit einem Signaturfeld darstellt.
HINWEIS

Sie können die SignatureServiceClient -Objekt addInvisibleSignatureField Methode zum Hinzufügen eines unsichtbaren Signaturfelds.
PDF-Dokument als PDF-Datei speichern
- Erstellen Sie ein java.io.File-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.
- Rufen Sie die com.adobe.idp. Document -Objekt copyToFile -Methode zum Kopieren des Inhalts der Document -Objekt in die Datei ein. Stellen Sie sicher, dass Sie die com.adobe.idp. Document -Objekt, das von der addSignatureField -Methode.

Siehe auch

Signaturfelder mithilfe der Web-Dienst-API hinzufügen

So fügen Sie mithilfe der Signature-API (Webdienst) ein Signaturfeld hinzu:

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
Abrufen eines PDF-Dokuments, dem ein Signaturfeld hinzugefügt wird
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern des PDF-Dokuments verwendet, das ein Signaturfeld enthalten wird.
- Create a System.IO.FileStream object by invoking its constructor and passing a string value that represents the file location of the PDF document and the mode in which to open the file.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. You can determine the size of the byte array by getting the System.IO.FileStream object’s Length property.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft mit dem Inhalt des Byte-Arrays.
Signaturfeld hinzufügen

Fügen Sie dem PDF-Dokument ein Signaturfeld hinzu, indem Sie die SignatureServiceClient -Objekt addSignatureField -Methode verwenden und die folgenden Werte übergeben:
- A BLOB -Objekt, das das PDF-Dokument darstellt, dem ein Signaturfeld hinzugefügt wird.
- Ein string -Wert, der den Signaturfeldnamen angibt.
- Ein integer -Wert für die Seitenzahl, der ein Signaturfeld hinzugefügt wird.
- A PositionRect -Objekt, das den Speicherort des Signaturfelds angibt.
- A FieldMDPOptions -Objekt, das Felder im PDF-Dokument angibt, die gesperrt werden, nachdem eine digitale Signatur auf das Signaturfeld angewendet wurde. Dieser Parameterwert ist optional und Sie können null.
- A PDFSeedValueOptions -Objekt, das verschiedene Laufzeitwerte angibt. Dieser Parameterwert ist optional und Sie können null.
Die addSignatureField -Methode gibt eine BLOB -Objekt, das ein PDF-Dokument mit einem Signaturfeld darstellt.
PDF-Dokument als PDF-Datei speichern
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort des PDF-Dokuments darstellt, das das Signaturfeld enthalten wird, und den Modus, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des BLOB -Objekt, das von der addSignatureField -Methode. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB -Objekt binaryData Datenelement.
- Erstellen Sie eine System.IO.BinaryWriter -Objekt durch Aufrufen des Konstruktors und Übergeben des System.IO.FileStream -Objekt.
- Schreiben Sie den Inhalt des Byte-Arrays in eine PDF-Datei, indem Sie die System.IO.BinaryWriter -Objekt Write -Methode verwenden und das Byte-Array übergeben.

Siehe auch

Abrufen von Signaturfeldnamen mithilfe der Java-API

Abrufen von Signaturfeldnamen

Sie können die Namen aller Signaturfelder abrufen, die sich in einem zu signierenden und zertifizierenden PDF-Dokument befinden. Wenn Sie nicht sicher sind, wie die Signaturfeldnamen in einem PDF-Dokument lauten oder die Namen prüfen möchten, können Sie diese programmgesteuert abrufen. Der Signature-Dienst gibt den vollständig qualifizierten Namen des Signaturfelds zurück, z. B. form1[0].grantApplication[0].page1[0].SignatureField1[0].

HINWEIS

Weitere Informationen zum Signature-Dienst finden Sie unter Dienstreferenz für AEM Forms

Zusammenfassung der Schritte

Um Signaturfeldnamen abzurufen, führen Sie die folgenden Aufgaben aus:

Projektdateien einschließen.
Erstellen Sie einen Signaturclient.
Rufen Sie das PDF-Dokument mit den Signaturfeldern ab.
Rufen Sie die Signaturfeldnamen ab.

Projektdateien einschließen

Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einschließen von AEM Forms-Java-Bibliotheksdateien.

Erstellen eines Signatur-Clients

Bevor Sie einen Signature-Dienstvorgang programmgesteuert ausführen können, müssen Sie einen Signature-Dienstclient erstellen.

Abrufen des PDF-Dokuments, das Signaturfelder enthält

Rufen Sie ein PDF-Dokument mit Signaturfeldern ab.

Abrufen der Signaturfeldnamen

Sie können Signaturfeldnamen abrufen, nachdem Sie ein PDF-Dokument abgerufen haben, das ein oder mehrere Signaturfelder enthält.

Siehe auch

Abrufen von Signaturfeldern mithilfe der Webdienst-API

Abrufen von Signaturfeldnamen

Abrufen von Signaturfeldnamen mithilfe der Java-API

Rufen Sie mithilfe der Signature-API (Java) Signaturfeldnamen ab:

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie die adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Abrufen des PDF-Dokuments, das Signaturfelder enthält
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, das Signaturfelder enthält, indem es seinen Konstruktor verwendet und einen Zeichenfolgenwert übergibt, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
Abrufen der Signaturfeldnamen
- Rufen Sie die Signaturfeldnamen ab, indem Sie die SignatureServiceClient -Objekt getSignatureFieldList -Methode und Übergabe der com.adobe.idp.Document -Objekt, das das PDF-Dokument mit Signaturfeldern enthält. Diese Methode gibt eine java.util.List -Objekt, in dem jedes Element eine PDFSignatureField -Objekt. Mit diesem Objekt können Sie zusätzliche Informationen zu einem Signaturfeld abrufen, z. B. ob es sichtbar ist.
- Iteration durch die java.util.List -Objekt, um zu bestimmen, ob Signaturfeldnamen vorhanden sind. Für jedes Signaturfeld im PDF-Dokument können Sie einen separaten PDFSignatureField -Objekt. Um den Namen des Signaturfelds abzurufen, rufen Sie die PDFSignatureField -Objekt getName -Methode. Diese Methode gibt einen string -Wert zurück, der den Signaturfeldnamen angibt.

Siehe auch

Schnellstart (SOAP-Modus): Abrufen von Signaturfeldnamen mithilfe der Java-API

Abrufen von Signaturfeldnamen

Abrufen von Signaturfeldern mithilfe der Webdienst-API

Rufen Sie Signaturfeldnamen mithilfe der Signature-API (Webdienst) ab:

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
Abrufen des PDF-Dokuments, das Signaturfelder enthält
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern des PDF-Dokuments verwendet, das Signaturfelder enthält.
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort des PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM den Inhalt des Byte-Arrays.
Abrufen der Signaturfeldnamen
- Rufen Sie die Signaturfeldnamen ab, indem Sie SignatureServiceClient -Objekt getSignatureFieldList -Methode und Übergabe der BLOB -Objekt, das das PDF-Dokument mit Signaturfeldern enthält. Diese Methode gibt eine MyArrayOfPDFSignatureField Kollektionsobjekt, in dem jedes Element PDFSignatureField -Objekt.
- Iteration durch die MyArrayOfPDFSignatureField -Objekt, um zu bestimmen, ob Signaturfeldnamen vorhanden sind. Für jedes Signaturfeld im PDF-Dokument können Sie eine PDFSignatureField -Objekt. Um den Namen des Signaturfelds abzurufen, rufen Sie die PDFSignatureField -Objekt getName -Methode. Diese Methode gibt einen string -Wert zurück, der den Signaturfeldnamen angibt.

Siehe auch

Ändern von Signaturfeldern

Sie können Signaturfelder in einem PDF-Dokument ändern, indem Sie die Java-API und die Webdienst-API verwenden. Das Ändern eines Signaturfelds umfasst das Manipulieren seiner Signaturfeldsperre- oder Seed-Wert-Lexikonwerte.

A Feldsperre-Wörterbuch gibt eine Liste von Feldern an, die beim Signieren des Signaturfelds gesperrt werden. Ein gesperrtes Feld verhindert, dass Benutzer Änderungen an dem Feld vornehmen. A Seed-Wert-Wörterbuch enthält Einschränkungsinformationen, die zum Zeitpunkt der Anwendung der Signatur verwendet werden. Beispiel: Sie können die Berechtigungen ändern, die Aktionen steuern, die auftreten können, ohne dass eine Signatur ungültig wird.

Durch Änderung eines vorhandenen Signaturfelds können Sie Änderungen am PDF-Dokument vornehmen, um die sich ändernden Geschäftsanforderungen widerzuspiegeln. Eine neue Geschäftsanforderung kann beispielsweise das Sperren aller Dokumentfelder nach dem Signieren des Dokuments erfordern.

In diesem Abschnitt wird beschrieben, wie Sie ein Signaturfeld ändern, indem Sie sowohl die Werte des Feldsperre-Wörterbuchs als auch des Seed-Wert-Wörterbuchs ändern. Änderungen am Signaturfeldsperre-Wörterbuch führen dazu, dass alle Felder im PDF-Dokument gesperrt werden, wenn ein Signaturfeld signiert wird. Änderungen am Seed-Wert-Wörterbuch verbieten bestimmte Arten von Änderungen am Dokument.

HINWEIS

Weitere Informationen zum Signature-Dienst und zum Ändern von Signaturfeldern finden Sie unter Dienstreferenz für AEM Forms.

Zusammenfassung der Schritte

Um Signaturfelder in einem PDF-Dokument zu ändern, führen Sie die folgenden Schritte aus:

Projektdateien einschließen.
Erstellen Sie einen Signaturclient.
Rufen Sie das PDF-Dokument ab, das das zu ändernde Signaturfeld enthält.
Legen Sie Wörterbuchwerte fest.
Ändern Sie das Signaturfeld.
Speichern Sie das PDF-Dokument als PDF-Datei.

Projektdateien einschließen

Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie eine Clientanwendung mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Webdienste verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.

Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einschließen von LiveCycle-Java-Bibliotheksdateien.

Erstellen eines Signatur-Clients

Bevor Sie einen Signature-Dienstvorgang programmgesteuert ausführen können, müssen Sie einen Signature-Dienstclient erstellen.

Abrufen des PDF-Dokuments, das das zu ändernde Signaturfeld enthält

Rufen Sie ein PDF-Dokument ab, das das zu ändernde Signaturfeld enthält.

Festlegen von Wörterbuchwerten

Um ein Signaturfeld zu ändern, weisen Sie seinem Feldsperre- oder Seed-Wert-Wörterbuch Werte zu. Das Festlegen von Signaturfeld-Sperrwörterbuchwerten umfasst das Angeben von PDF-Dokumentfeldern, die beim Signieren des Signaturfelds gesperrt werden. (In diesem Abschnitt wird beschrieben, wie Sie alle Felder sperren.)

Die folgenden Seed-Wert-Wörterbuchwerte können festgelegt werden:

Revisionsüberprüfung: Gibt an, ob eine Sperrprüfung durchgeführt wird, wenn eine Signatur auf das Signaturfeld angewendet wird.
Zertifikatoptionen: Weist dem Seed-Wert-Wörterbuch des Zertifikats Werte zu. Bevor Sie Zertifikatoptionen angeben, sollten Sie sich mit einem Seed-Wert-Wörterbuch für Zertifikate vertraut machen. (Siehe PDF-Referenz.
Digest Options: Weist Digest-Algorithmen zu, die zum Signieren verwendet werden. Gültige Werte sind SHA1, SHA256, SHA384, SHA512 und RIPEMD160.
Filter: Gibt den Filter an, der mit dem Signaturfeld verwendet wird. Sie können beispielsweise den Filter Adobe.PPKLite verwenden. (Siehe PDF-Referenz.
Optionen für Kennzeichnung: Gibt die mit diesem Signaturfeld verknüpften Flaggenwerte an. Der Wert 1 bedeutet, dass ein Unterzeichner nur die angegebenen Werte für den Eintrag verwenden darf. Der Wert 0 bedeutet, dass andere Werte zulässig sind. Hier sind die Bitpositionen:
- 1(Filter): Der zum Signieren des Signaturfelds zu verwendende Signatur-Handler
- 2 (SubFilter): Ein Array von Namen, die für das Signieren gültige Kodierungen angeben
- 3 (V): Die erforderliche Mindestversionsnummer des zum Signieren des Signaturfelds zu verwendenden Signatur-Handlers.
- 4 (Gründe): Ein Array von Zeichenfolgen, die mögliche Gründe für das Signieren eines Dokuments angeben
- 5 (PDFLegalWarnings): Ein Array von Zeichenfolgen, die mögliche gültige Beglaubigungen angeben
Rechtliche Beglaubigungen: Wenn ein Dokument zertifiziert ist, wird es automatisch auf bestimmte Inhaltstypen überprüft, die den sichtbaren Inhalt eines Dokuments mehrdeutig oder irreführend machen können. Beispielsweise kann eine Anmerkung Text verdecken, der für das Verständnis dessen wichtig ist, was zertifiziert wird. Der Scanvorgang erzeugt Warnungen, die auf das Vorhandensein dieses Inhaltstyps hinweisen. Es bietet außerdem eine zusätzliche Erläuterung des Inhalts, der möglicherweise Warnungen generiert hat.
Berechtigungen: Gibt Berechtigungen an, die für ein PDF-Dokument verwendet werden können, ohne die Signatur ungültig zu machen.
Gründe: Gibt Gründe an, aus denen dieses Dokument signiert werden muss.
Zeitstempel: Gibt Zeitstempeloptionen an. Sie können beispielsweise die URL des verwendeten Zeitstempelservers festlegen.
Version: Gibt die Mindestversionsnummer des Signatur-Handlers an, der zum Signieren des Signaturfelds verwendet werden soll.

Signaturfeld ändern

Nachdem Sie einen Signature-Dienst-Client erstellt, das PDF-Dokument abgerufen haben, das das zu ändernde Signaturfeld enthält, und Wörterbuchwerte festgelegt haben, können Sie den Signature-Dienst anweisen, das Signaturfeld zu ändern. Der Signature-Dienst gibt dann ein PDF-Dokument zurück, das das geänderte Signaturfeld enthält. Das ursprüngliche PDF-Dokument ist nicht betroffen.

PDF-Dokument als PDF-Datei speichern

Speichern Sie das PDF-Dokument mit dem geänderten Signaturfeld als PDF-Datei, damit Benutzer es in Acrobat oder Adobe Reader öffnen können.

Siehe auch

Schnellstarts für Signature Service-API

Ändern von Signaturfeldern mithilfe der Java-API

Ändern Sie ein Signaturfeld mithilfe der Signature-API (Java):

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie die Datei "adobe-signatures-client.jar"in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Abrufen des PDF-Dokuments, das das zu ändernde Signaturfeld enthält
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, das das zu ändernde Signaturfeld enthält, indem es seinen Konstruktor verwendet und einen Zeichenfolgenwert übergibt, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
Festlegen von Wörterbuchwerten
- Erstellen Sie ein Objekt PDFSignatureFieldProperties, indem Sie den Konstruktor verwenden. A PDFSignatureFieldProperties -Objekt speichert das Signaturfeldsperre-Wörterbuch und Seed-Wert-Wörterbuch.
- Erstellen Sie ein Objekt PDFSeedValueOptionSpec, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Seed-Wert-Wörterbuchwerte festlegen.
- Deaktivieren Sie Änderungen am PDF-Dokument, indem Sie die PDFSeedValueOptionSpec -Objekt setMdpValue -Methode und Übergabe der MDPPermissions.NoChanges Auflistungswert.
- Erstellen Sie ein Objekt FieldMDPOptionSpec, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Signaturfeldsperre-Wörterbuchwerte festlegen.
- Sperren Sie alle Felder im PDF-Dokument, indem Sie die FieldMDPOptionSpec -Objekt setMdpValue -Methode und Übergabe der FieldMDPAction.ALL Auflistungswert.
- Festlegen der Wörterbuchinformationen für Seed-Werte durch Aufrufen der PDFSignatureFieldProperties -Objekt setSeedValue -Methode und Übergabe der PDFSeedValueOptionSpec -Objekt.
- Signaturfeld-Sperrwörterbuchinformationen festlegen, indem Sie die PDFSignatureFieldProperties-Objekt setFieldMDP -Methode und Übergabe der FieldMDPOptionSpec -Objekt.
HINWEIS

Informationen zu allen Seed-Wert-Wörterbuchwerten, die Sie festlegen können, finden Sie in der PDFSeedValueOptionSpec -Klassenreferenz. (Siehe AEM Forms API-Referenz.
Signaturfeld ändern

Ändern Sie das Signaturfeld, indem Sie die SignatureServiceClient -Objekt modifySignatureField -Methode verwenden und die folgenden Werte übergeben:
- Die com.adobe.idp.Document -Objekt, das das zu ändernde PDF-Dokument mit dem Signaturfeld speichert
- Ein string -Wert, der den Namen des Signaturfelds angibt
- Die PDFSignatureFieldProperties -Objekt, das das Signaturfeld-Sperrwörterbuch und die Seed-Wert-Wörterbuchinformationen speichert
Die modifySignatureField -Methode gibt eine com.adobe.idp.Document -Objekt, das ein PDF-Dokument speichert, das das geänderte Signaturfeld enthält.
PDF-Dokument als PDF-Datei speichern
- Erstellen Sie eine java.io.File -Objekt ein und stellen Sie sicher, dass die Dateinamenerweiterung .pdf lautet.
- Rufen Sie die com.adobe.idp.Document -Objekt copyToFile -Methode zum Kopieren des Inhalts der com.adobe.idp.Document -Objekt in die Datei ein. Stellen Sie sicher, dass Sie die com.adobe.idp.Document -Objekt, das modifySignatureField -Methode zurückgegeben.

Ändern von Signaturfeldern mithilfe der Webdienst-API

Ändern Sie ein Signaturfeld mithilfe der Signature-API (Webdienst):

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
Abrufen des PDF-Dokuments, das das zu ändernde Signaturfeld enthält
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird verwendet, um das PDF-Dokument zu speichern, das das zu ändernde Signaturfeld enthält.
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort des PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft den Inhalt des Byte-Arrays.
Festlegen von Wörterbuchwerten
- Erstellen Sie ein Objekt PDFSignatureFieldProperties, indem Sie den Konstruktor verwenden. Dieses Objekt speichert das Signaturfeldsperre-Wörterbuch und Seed-Wert-Wörterbuch.
- Erstellen Sie ein Objekt PDFSeedValueOptionSpec, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Seed-Wert-Wörterbuchwerte festlegen.
- Deaktivieren Sie Änderungen am PDF-Dokument durch Zuweisen der MDPPermissions.NoChanges Auflistungswert zum PDFSeedValueOptionSpec -Objekt mdpValue Datenelement.
- Erstellen Sie ein Objekt FieldMDPOptionSpec, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Signaturfeldsperre-Wörterbuchwerte festlegen.
- Sperren Sie alle Felder im PDF-Dokument, indem Sie die FieldMDPAction.ALL Auflistungswert zum FieldMDPOptionSpec -Objekt mdpValue Datenelement.
- Festlegen von Wörterbuchinformationen für Seed-Werte durch Zuweisen der PDFSeedValueOptionSpec -Objekt PDFSignatureFieldProperties -Objekt seedValue Datenelement.
- Signaturfeld-Sperrwörterbuchinformationen durch Zuweisen der FieldMDPOptionSpec -Objekt PDFSignatureFieldProperties -Objekt fieldMDP Datenelement.
HINWEIS

Informationen zu allen Seed-Wert-Wörterbuchwerten, die Sie festlegen können, finden Sie in der PDFSeedValueOptionSpec -Klassenreferenz. (Siehe AEM Forms API-Referenz).
Signaturfeld ändern

Ändern Sie das Signaturfeld, indem Sie die SignatureServiceClient -Objekt modifySignatureField -Methode verwenden und die folgenden Werte übergeben:
- Die BLOB -Objekt, das das zu ändernde PDF-Dokument mit dem Signaturfeld speichert
- Ein string -Wert, der den Namen des Signaturfelds angibt
- Die PDFSignatureFieldProperties -Objekt, das das Signaturfeld-Sperrwörterbuch und die Seed-Wert-Wörterbuchinformationen speichert
Die modifySignatureField -Methode gibt eine BLOB -Objekt, das ein PDF-Dokument speichert, das das geänderte Signaturfeld enthält.
PDF-Dokument als PDF-Datei speichern
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort des PDF-Dokuments darstellt, das das Signaturfeld enthalten soll, und den Modus, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des BLOB -Objekt, das addSignatureField -Methode zurückgibt. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB -Objekt MTOM Datenelement.
- Erstellen Sie eine System.IO.BinaryWriter -Objekt durch Aufrufen des Konstruktors und Übergeben des System.IO.FileStream -Objekt.
- Schreiben Sie den Inhalt des Byte-Arrays in eine PDF-Datei, indem Sie die System.IO.BinaryWriter -Objekt Write -Methode verwenden und das Byte-Array übergeben.

Siehe auch

PDF-Dokumente mit der Java-API digital signieren

Digitales Signieren von PDF-Dokumenten

Digitale Signaturen können zu Sicherheitszwecken auf PDF-Dokumente angewendet werden. Digitale Signaturen bieten wie handschriftliche Signaturen ein Mittel, mit dem sich die Unterzeichner identifizieren und zum Dokument Stellung nehmen. Die zum digitalen Signieren verwendete Technologie stellt sicher, dass sowohl der Unterzeichner als auch die Empfänger genau wissen, was signiert wurde und dass das Dokument nach dem Signieren nicht geändert wurde.

PDF-Dokumente werden mittels der Technologie öffentlicher Schlüssel signiert. Ein Unterzeichner hat zwei Schlüssel: einen öffentlichen Schlüssel und einen privaten Schlüssel. Der private Schlüssel wird in den Anmeldedaten eines Benutzers gespeichert, die zum Zeitpunkt des Signierens verfügbar sein müssen. Der öffentliche Schlüssel wird im Zertifikat des Benutzers gespeichert, das Empfängern zur Validierung der Signatur zur Verfügung stehen muss. Informationen zu gesperrten Zertifikaten finden Sie in den Zertifikatsperrlisten (CRLs) und den Antworten des Online-Zertifikatstatusprotokolls (OCSP), die von Zertifizierungsstellen (CAs) verteilt werden. Der Zeitpunkt der Signatur kann von einer vertrauenswürdigen Quelle, die als Zeitstempeldienst bezeichnet wird, erhalten werden.

HINWEIS

Bevor Sie ein PDF-Dokument digital signieren können, müssen Sie sicherstellen, dass Sie das Zertifikat zu AEM Forms hinzufügen. Ein Zertifikat wird über Administration Console oder programmgesteuert mithilfe der Trust Manager-API hinzugefügt. (Siehe Importieren von Anmeldeinformationen mithilfe der Trust Manager-API.

Sie können PDF-Dokumente programmgesteuert digital signieren. Beim digitalen Signieren eines PDF-Dokuments müssen Sie auf eine Sicherheitsberechtigung verweisen, die in AEM Forms vorhanden ist. Die Anmeldedaten bestehen aus dem zum Signieren verwendeten privaten Schlüssel.

Der Signature-Dienst führt beim Signieren eines PDF-Dokuments die folgenden Schritte aus:

Der Signature-Dienst ruft die Berechtigung aus dem Truststore ab, indem er den in der Anfrage angegebenen Alias übergibt.
Der Truststore sucht nach der angegebenen Berechtigung.
Die Berechtigung wird an den Signature-Dienst zurückgegeben und zum Signieren des Dokuments verwendet. Die Berechtigung wird auch gegen den Alias für zukünftige Anforderungen zwischengespeichert.

Informationen zum Umgang mit Sicherheitsberechtigungen finden Sie im Handbuch "Installieren und Bereitstellen von AEM Forms"für Ihren Anwendungsserver.

HINWEIS

Es gibt Unterschiede zwischen dem Signieren und Zertifizieren von Dokumenten. (Siehe Zertifizieren von PDF-Dokumenten.

HINWEIS

Nicht alle PDF-Dokumente unterstützen das Signieren. Weitere Informationen zum Signature-Dienst und zum digitalen Signieren von Dokumenten finden Sie unter Dienstreferenz für AEM Forms.

HINWEIS

Der Signature-Dienst unterstützt keine XDP-Dateien mit eingebetteten PDF-Daten als Eingabe für einen Vorgang, z. B. das Zertifizieren eines Dokuments. Diese Aktion führt dazu, dass der Signature-Dienst eine PDFOperationException. Um dieses Problem zu beheben, konvertieren Sie die XDP-Datei mithilfe des PDF Utilities-Dienstes in eine PDF-Datei und übergeben Sie dann die konvertierte PDF-Datei an einen Signature-Dienst-Vorgang. (Siehe Arbeiten mit PDF Utilities.

Cipher nShield HSM-Berechtigung

Bei Verwendung einer CIPHER nShield-HSM-Berechtigung zum Signieren oder Zertifizieren eines PDF-Dokuments können die neuen Anmeldedaten erst verwendet werden, nachdem der J2EE-Anwendungsserver, auf dem AEM Forms bereitgestellt ist, neu gestartet wurde. Sie können jedoch einen Konfigurationswert festlegen, der dazu führt, dass der Vorgang zum Signieren oder Zertifizieren funktioniert, ohne den J2EE-Anwendungsserver neu zu starten.

Sie können den folgenden Konfigurationswert zur Datei "cknfastrc"hinzufügen, die sich unter /opt/nfast/cknfastrc (oder c:\nfast\cknfastrc) befindet:

 CKNFAST_ASSUME_SINGLE_PROCESS=0

Nachdem Sie diesen Konfigurationswert zur cknfastrc-Datei hinzugefügt haben, können die neuen Anmeldedaten verwendet werden, ohne den J2EE-Anwendungsserver neu zu starten.

Signatur ist nicht vertrauenswürdig

Wenn beim Zertifizieren und Signieren desselben PDF-Dokuments die Zertifizierungssignatur nicht als vertrauenswürdig eingestuft wird, wird beim Öffnen des PDF-Dokuments in Acrobat oder Adobe Reader ein gelbes Dreieck gegen die erste Signatur angezeigt. Die Zertifizierungssignatur muss als vertrauenswürdig eingestuft werden, um dies zu vermeiden.

Signieren von Dokumenten, die XFA-basierte Formulare sind

Wenn Sie versuchen, ein XFA-basiertes Formular mithilfe der Signature-Dienst-API zu signieren, fehlen die Daten möglicherweise in der View Signed Version befindet sich in Acrobat. Betrachten Sie beispielsweise den folgenden Workflow:

Mithilfe einer mit Designer erstellten XDP-Datei führen Sie einen Formularentwurf zusammen, der ein Unterschriftsfeld und XML-Daten enthält, die Formulardaten enthalten. Sie verwenden den Forms-Dienst zum Generieren eines interaktiven PDF-Dokuments.
Sie signieren das PDF-Dokument mit der Signature-Dienst-API.

Zusammenfassung der Schritte

Führen Sie die folgenden Schritte aus, um ein PDF-Dokument digital zu signieren:

Projektdateien einschließen.
Erstellen Sie einen Signature-Dienst-Client.
Laden Sie das PDF-Dokument zum Signieren herunter.
Unterschreiben Sie das PDF-Dokument.
Speichern Sie das signierte PDF-Dokument als PDF-Datei.

Projektdateien einschließen

Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Erstellen eines Signatur-Clients

Bevor Sie einen Signature-Dienstvorgang programmgesteuert ausführen können, müssen Sie einen Signature-Dienstclient erstellen.

PDF-Dokument zum Signieren abrufen

Um ein PDF-Dokument zu signieren, müssen Sie ein PDF-Dokument mit einem Signaturfeld abrufen. Wenn ein PDF-Dokument kein Signaturfeld enthält, kann es nicht signiert werden. Ein Signaturfeld kann mithilfe von Designer oder programmgesteuert hinzugefügt werden.

Signieren des PDF-Dokuments

Beim Signieren eines PDF-Dokuments können Sie Laufzeitoptionen festlegen, die vom Signature-Dienst verwendet werden. Sie können die folgenden Optionen festlegen:

Aussehen-Optionen
Sperrprüfung
Zeitstempelwerte

Sie können die Darstellungsoptionen mithilfe einer PDFSignatureAppearanceOptionSpec -Objekt. Beispielsweise können Sie das Datum innerhalb einer Signatur anzeigen, indem Sie die PDFSignatureAppearanceOptionSpec -Objekt setShowDate Methode und Übergabe true.

Sie können auch angeben, ob eine Sperrprüfung durchgeführt werden soll, mit der festgestellt wird, ob das Zertifikat, das zum digitalen Signieren eines PDF-Dokuments verwendet wird, widerrufen wurde. Zur Durchführung der Sperrprüfung können Sie einen der folgenden Werte angeben:

NoCheck: Führen Sie keine Sperrprüfung durch.
BestEffort: Versuchen Sie immer, nach dem Sperren aller Zertifikate in der Kette zu suchen. Tritt bei der Überprüfung ein Problem auf, wird davon ausgegangen, dass der Widerruf gültig ist. Wenn ein Fehler auftritt, gehen Sie davon aus, dass das Zertifikat nicht widerrufen wird.
CheckIfAvailable: Prüfen Sie, ob alle Zertifikate in der Kette auf Sperren gesetzt wurden, wenn Sperrinformationen verfügbar sind. Tritt bei der Überprüfung ein Problem auf, wird davon ausgegangen, dass die Sperrung ungültig ist. Wenn ein Fehler auftritt, gehen Sie davon aus, dass das Zertifikat widerrufen und ungültig ist. (Dies ist der Standardwert.)
AlwaysCheck: Prüfen Sie, ob alle Zertifikate in der Kette auf Sperren gesetzt wurden. Wenn in keinem Zertifikat Sperrinformationen vorhanden sind, wird der Widerruf als ungültig angenommen.

Um eine Sperrprüfung für ein Zertifikat durchzuführen, können Sie mithilfe eines CRLOptionSpec -Objekt. Wenn Sie jedoch eine Sperrprüfung durchführen möchten und keine URL für einen Zertifikatsperrlisten-Server angeben, ruft der Signature-Dienst die URL aus dem Zertifikat ab.

Anstelle eines CRL-Servers können Sie bei der Prüfung von Sperren einen OCSP-Server (Online Certificate Status Protocol) verwenden. Normalerweise wird bei Verwendung eines OCSP-Servers im Gegensatz zu einem CRL-Server die Sperrprüfung schneller durchgeführt. (Siehe "Online Certificate Status Protocol" unter https://tools.ietf.org/html/rfc2560.

Sie können die CRL- und OCSP-Serverreihenfolge festlegen, die der Signature-Dienst mithilfe von Adobe Applications and Services verwendet. Wenn beispielsweise der OCSP-Server zuerst in Adobe Applications and Services festgelegt wird, wird der OCSP-Server überprüft, gefolgt vom CRL-Server. (Siehe "Verwalten von Zertifikaten und Berechtigungen mithilfe des Trust Store"in der AAC-Hilfe).

Wenn Sie angeben, dass keine Sperrprüfung durchgeführt werden soll, prüft der Signature-Dienst nicht, ob das zum Signieren oder Zertifizieren eines Dokuments verwendete Zertifikat widerrufen wurde. Das heißt, CRL- und OCSP-Serverinformationen werden ignoriert.

HINWEIS

Obwohl im Zertifikat eine Zertifikatsperrliste oder ein OCSP-Server angegeben werden kann, können Sie die im Zertifikat angegebene URL überschreiben, indem Sie eine CRLOptionSpec und OCSPOptionSpec -Objekt. Um beispielsweise den CRL-Server zu überschreiben, können Sie die CRLOptionSpec -Objekt setLocalURI -Methode.

Zeitstempel bezeichnen den Prozess der Nachverfolgung des Zeitpunkts, zu dem ein signiertes oder zertifiziertes Dokument geändert wurde. Nachdem ein Dokument signiert wurde, sollte es nicht mehr geändert werden, auch nicht vom Dokumenteigentümer. Die Zeitstempel helfen, die Gültigkeit eines signierten oder zertifizierten Dokuments zu erzwingen. Sie können Zeitstempeloptionen mithilfe eines TSPOptionSpec -Objekt. Sie können beispielsweise die URL eines Zeitstempelanbieter-Servers (TSP) angeben.

HINWEIS

Im Java- und Webdienst werden die Abschnitte und die entsprechenden Schnellstarts durchlaufen. Dabei wird die Sperrprüfung verwendet. Da keine CRL- oder OCSP-Serverinformationen angegeben sind, werden die Serverinformationen aus dem Zertifikat abgerufen, das zum digitalen Signieren des PDF-Dokuments verwendet wird.

Um ein PDF-Dokument erfolgreich zu signieren, können Sie den vollqualifizierten Namen des Signaturfelds angeben, das die digitale Signatur enthalten soll, z. B. form1[0].#subform[1].SignatureField3[3]. Bei Verwendung eines XFA-Formularfelds kann auch der Teilname des Signaturfelds verwendet werden: SignatureField3[3].

Sie müssen auch auf eine Sicherheitsberechtigung verweisen, um ein PDF-Dokument digital zu signieren. Um auf eine Sicherheitsberechtigung zu verweisen, geben Sie einen Alias an. Der Alias ist ein Verweis auf eine tatsächliche Berechtigung, die sich in einer PKCS#12-Datei (mit .pfx-Erweiterung) oder einem Hardware-Sicherheitsmodul (HSM) befinden kann. Informationen zu den Sicherheitsberechtigungen finden Sie im Handbuch "Installieren und Bereitstellen von AEM Forms"für Ihren Anwendungsserver.

Speichern Sie das signierte PDF-Dokument

Nachdem der Signature-Dienst das PDF-Dokument digital signiert hat, können Sie es als PDF-Datei speichern, damit Benutzer es in Acrobat oder Adobe Reader öffnen können.

Siehe auch

Digitales Signieren von PDF-Dokumenten mithilfe der Webdienst-API

Abrufen von Signaturfeldnamen

PDF-Dokumente mit der Java-API digital signieren

Digitales Signieren eines PDF-Dokuments mithilfe der Signature-API (Java):

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
PDF-Dokument zum Signieren abrufen
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, das mit seinem Konstruktor digital signiert werden soll, und einen Zeichenfolgenwert übergibt, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
Signieren des PDF-Dokuments

Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient -Objekt sign -Methode verwenden und die folgenden Werte übergeben:
- A com.adobe.idp.Document -Objekt, das das zu signierende PDF-Dokument darstellt.
- Ein string -Wert für den Namen des Signaturfelds, das die digitale Signatur enthalten wird.
- A Credential -Objekt, das die Berechtigung darstellt, die zum digitalen Signieren des PDF-Dokuments verwendet wird. Erstellen Sie eine Credential -Objekt durch Aufrufen der Credential Statische Objektform getInstance -Methode verwenden und einen string -Wert übergeben, der den Alias-Wert angibt, der der Sicherheitsberechtigung entspricht.
- A HashAlgorithm -Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1 , um den SHA1-Algorithmus zu verwenden.
- Ein string -Wert, der den Grund darstellt, aus dem das PDF-Dokument digital signiert wurde.
- Ein string -Wert, der die Kontaktinformationen des Signierers darstellt.
- A PDFSignatureAppearanceOptions -Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um ein benutzerdefiniertes Logo zu einer digitalen Signatur hinzuzufügen.
- A java.lang.Boolean -Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll.
- Ein OCSPOptionSpec -Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A CRLPreferences -Objekt, das die Voreinstellungen für Zertifikatsperrliste (CRL) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A TSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Dieser Parameter ist optional und kann null. Weitere Informationen finden Sie unter AEM Forms API-Referenz.
Die sign -Methode gibt eine com.adobe.idp.Document -Objekt, das das signierte PDF-Dokument darstellt.
Speichern Sie das signierte PDF-Dokument
- Erstellen Sie ein java.io.File-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.
- Rufen Sie die com.adobe.idp.Document -Objekt copyToFile -Methode und -übergabe java.io.File, um den Inhalt der Document -Objekt in die Datei ein. Stellen Sie sicher, dass Sie das com.adobe.idp.Document-Objekt verwenden, das von der sign-Methode zurückgegeben wurde.

Siehe auch

Schnellstart (SOAP-Modus): Digitales Signieren eines PDF-Dokuments mit der Java-API

Digitales Signieren von PDF-Dokumenten mithilfe der Webdienst-API

So signieren Sie ein PDF-Dokument digital mithilfe der Signature-API (Webdienst):

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
PDF-Dokument zum Signieren abrufen
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern eines signierten PDF-Dokuments verwendet.
- Erstellen Sie eine System.IO.FileStream -Objekt durch Aufrufen des Konstruktors und Übergeben eines Zeichenfolgenwerts, der den Dateispeicherort des zu signierenden PDF-Dokuments und den Modus, in dem die Datei geöffnet werden soll, darstellt.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft den Inhalt des Byte-Arrays.
Signieren des PDF-Dokuments

Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient -Objekt sign -Methode verwenden und die folgenden Werte übergeben:
- A BLOB -Objekt, das das zu signierende PDF-Dokument darstellt.
- Ein string -Wert für den Namen des Signaturfelds, das die digitale Signatur enthalten wird.
- A Credential -Objekt, das die Berechtigung darstellt, die zum digitalen Signieren des PDF-Dokuments verwendet wird. Erstellen Sie eine Credential -Objekt mithilfe des Konstruktors und geben Sie den Alias an, indem Sie dem Credential -Objekt alias -Eigenschaft.
- A HashAlgorithm -Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1 , um den SHA1-Algorithmus zu verwenden.
- Ein boolescher Wert, der angibt, ob der Hash-Algorithmus verwendet wird.
- Ein string -Wert, der den Grund darstellt, aus dem das PDF-Dokument digital signiert wurde.
- Ein string -Wert, der den Standort des Signierers darstellt.
- A string value that represents the signer’s contact information.
- A PDFSignatureAppearanceOptions -Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um ein benutzerdefiniertes Logo zu einer digitalen Signatur hinzuzufügen.
- A System.Boolean -Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird sie in die Signatur eingebettet. Der Standardwert lautet false.
- An OCSPOptionSpec object that stores preferences for Online Certificate Status Protocol (OCSP) support. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null. Weitere Informationen zu diesem Objekt finden Sie unter AEM Forms API-Referenz.
- A CRLPreferences -Objekt, das die Voreinstellungen für Zertifikatsperrliste (CRL) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A TSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. This parameter is optional and can be null.
Die sign -Methode gibt eine BLOB -Objekt, das das signierte PDF-Dokument darstellt.
Save the signed PDF document
- Erstellen Sie eine System.IO.FileStream -Objekt durch Aufrufen seines Konstruktors. Übergeben Sie einen string -Wert, der den Dateispeicherort des signierten PDF-Dokuments und den Dateimodus darstellt, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des BLOB -Objekt, das von der sign -Methode. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB -Objekt MTOM Datenelement.
- Erstellen Sie eine System.IO.BinaryWriter -Objekt durch Aufrufen des Konstruktors und Übergeben des System.IO.FileStream -Objekt.
- Schreiben Sie den Inhalt des Byte-Arrays in eine PDF-Datei, indem Sie die System.IO.BinaryWriter -Objekt Write -Methode verwenden und das Byte-Array übergeben.

Siehe auch

Invoking AEM Forms using MTOM

Invoking AEM Forms using SwaRef

Digital Signing Interactive Forms

Sie können ein interaktives Formular signieren, das der Forms-Dienst erstellt. Betrachten Sie beispielsweise den folgenden Workflow:

Sie führen ein XFA-basiertes PDF-Formular zusammen, das mithilfe von Designer erstellt wurde, und Formulardaten, die sich mithilfe des Forms-Dienstes in einem XML-Dokument befinden. Der Forms-Server rendert ein interaktives Formular.
Sie signieren das interaktive Formular mit der Signature-Dienst-API.

Das Ergebnis ist ein digital signiertes interaktives PDF-Formular. Wenn Sie ein PDF-Formular signieren, das auf einem XFA-Formular basiert, stellen Sie sicher, dass Sie die PDF-Datei als statisches PDF-Formular für die Adobe speichern. Wenn Sie versuchen, ein PDF-Formular zu signieren, das als dynamisches PDF-Formular der Adobe gespeichert ist, tritt eine Ausnahme auf. Da Sie das Formular signieren, das vom Forms-Dienst zurückgegeben wird, stellen Sie sicher, dass das Formular ein Signaturfeld enthält.

HINWEIS

Bevor Sie ein interaktives Formular digital signieren können, müssen Sie sicherstellen, dass Sie das Zertifikat zu AEM Forms hinzufügen. Ein Zertifikat wird über Administration Console oder programmgesteuert mithilfe der Trust Manager-API hinzugefügt. (Siehe Importieren von Anmeldeinformationen mithilfe der Trust Manager-API.

Legen Sie bei Verwendung der Forms Service-API die GenerateServerAppearance Laufzeitoption zu true. Diese Laufzeitoption stellt sicher, dass das Erscheinungsbild des Formulars, das auf dem Server generiert wird, auch dann gültig bleibt, wenn es in Acrobat oder Adobe Reader geöffnet wird. Es wird empfohlen, diese Laufzeitoption beim Generieren eines interaktiven Formulars festzulegen, das mithilfe der Forms-API signiert werden soll.

HINWEIS

Bevor Sie Digital Signing Interactive Forms lesen, sollten Sie mit dem Signieren von PDF-Dokumenten vertraut sein. (Siehe Digitales Signieren von PDF-Dokumenten.

Zusammenfassung der Schritte

Um ein interaktives Formular digital zu signieren, das der Forms-Dienst zurückgibt, führen Sie die folgenden Aufgaben aus:

Projektdateien einschließen.
Erstellen Sie einen Forms- und Signaturclient.
Rufen Sie das interaktive Formular mit dem Forms-Dienst ab.
Signieren Sie das interaktive Formular.
Speichern Sie das signierte PDF-Dokument als PDF-Datei.

Projektdateien einschließen

Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-forms-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einschließen von AEM Forms-Java-Bibliotheksdateien.

Erstellen eines Forms- und Signaturclient

Da dieser Workflow sowohl den Forms- als auch den Signature-Dienst aufruft, erstellen Sie sowohl einen Forms-Dienstclient als auch einen Signature-Dienstclient.

Abrufen des interaktiven Formulars mit dem Forms-Dienst

Sie können den Forms-Dienst verwenden, um das interaktive PDF-Formular zum Signieren abzurufen. Ab AEM Forms können Sie eine com.adobe.idp.Document -Objekt an den Forms-Dienst übergeben, der das wiederzugebende Formular enthält. Der Name dieser Methode lautet renderPDFForm2. Diese Methode gibt eine com.adobe.idp.Document -Objekt, das das zu signierende Formular enthält. Sie können dies com.adobe.idp.Document -Instanz zum Signature-Dienst.

Wenn Sie Webdienste verwenden, können Sie die BLOB -Instanz, die der Forms-Dienst zum Signature-Dienst zurückgibt.

HINWEIS

Der Schnellstart, der mit dem Abschnitt "Digitales Signieren interaktiver Forms"verknüpft ist, ruft die renderPDFForm2 -Methode.

Interaktives Formular unterschreiben

Beim Signieren eines PDF-Dokuments können Sie Laufzeitoptionen festlegen, die der Signature-Dienst verwendet. Sie können die folgenden Optionen festlegen:

Aussehen-Optionen
Sperrprüfung
Zeitstempelwerte

Speichern Sie das signierte PDF-Dokument

Nachdem der Signature-Dienst das PDF-Dokument digital signiert hat, können Sie es als PDF-Datei speichern. Die PDF-Datei kann in Acrobat oder Adobe Reader geöffnet werden.

Siehe auch

Interaktives Formular mit der Java-API digital signieren

Interaktives Formular mit der Webdienst-API digital signieren

Rendern interaktiver PDF forms

Interaktives Formular mit der Java-API digital signieren

Interaktives Formular mit der Forms- und Signatur-API (Java) digital signieren:

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar und adobe-forms-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Forms- und Signaturclient
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
- Erstellen Sie ein FormsServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Abrufen des interaktiven Formulars mit dem Forms-Dienst
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, das mithilfe seines Konstruktors an den Forms-Dienst übergeben werden soll. Übergeben Sie einen string -Wert, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das XML-Dokument darstellt, das Formulardaten enthält, die mithilfe seines Konstruktors an den Forms-Dienst übergeben werden sollen. Übergeben Sie einen string -Wert, der den Speicherort der XML-Datei angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
- Erstellen Sie eine PDFFormRenderSpec -Objekt, das zum Festlegen von Laufzeitoptionen verwendet wird. Rufen Sie die PDFFormRenderSpec -Objekt setGenerateServerAppearance -Methode und -übergabe true.
- Rufen Sie die FormsServiceClient -Objekt renderPDFForm2 -Methode verwenden und die folgenden Werte übergeben:
  - A com.adobe.idp.Document -Objekt, das das zu rendernde PDF-Formular enthält.
  - A com.adobe.idp.Document -Objekt, das Daten enthält, die mit dem Formular zusammengeführt werden sollen.
  - A PDFFormRenderSpec -Objekt, das Laufzeitoptionen speichert.
  - A URLSpec -Objekt, das URI-Werte enthält, die für den Forms-Dienst erforderlich sind. Sie können null für diesen Parameterwert.
  - A java.util.HashMap -Objekt, das Dateianlagen speichert. Dies ist ein optionaler Parameter, den Sie null , wenn Sie keine Dateien an das Formular anhängen möchten.
  Die renderPDFForm2 -Methode gibt eine FormsResult -Objekt, das einen Formulardatenstream enthält
- Rufen Sie das PDF-Formular ab, indem Sie die FormsResult -Objekt getOutputContent -Methode. Diese Methode gibt eine com.adobe.idp.Document -Objekt, das das interaktive Formular darstellt.
Interaktives Formular unterschreiben

Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient -Objekt sign -Methode verwenden und die folgenden Werte übergeben:
- A com.adobe.idp.Document -Objekt, das das zu signierende PDF-Dokument darstellt. Stellen Sie sicher, dass dieses Objekt com.adobe.idp.Document -Objekt, das vom Forms-Dienst abgerufen wurde.
- Ein string -Wert, der den Namen des signierten Signaturfelds darstellt.
- A Credential -Objekt, das die Berechtigung darstellt, die zum digitalen Signieren des PDF-Dokuments verwendet wird. Erstellen Sie eine Credential -Objekt durch Aufrufen der Credential Statische Objektform getInstance -Methode. Übergeben Sie einen string -Wert, der den Alias-Wert angibt, der der Sicherheitsberechtigung entspricht.
- A HashAlgorithm -Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1 , um den SHA1-Algorithmus zu verwenden.
- Ein string -Wert, der den Grund darstellt, aus dem das PDF-Dokument digital signiert wurde.
- Ein string -Wert, der die Kontaktinformationen des Signierers darstellt.
- A PDFSignatureAppearanceOptions -Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um ein benutzerdefiniertes Logo zu einer digitalen Signatur hinzuzufügen.
- A java.lang.Boolean -Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll.
- Ein OCSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A CRLPreferences -Objekt, das die Voreinstellungen für Zertifikatsperrliste (CRL) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A TSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Dieser Parameter ist optional und kann null.
Die sign -Methode gibt eine com.adobe.idp.Document -Objekt, das das signierte PDF-Dokument darstellt.
Speichern Sie das signierte PDF-Dokument
- Erstellen Sie eine java.io.File -Objekt ein und stellen Sie sicher, dass die Dateinamenerweiterung .pdf lautet.
- Invoke the com.adobe.idp.Document object’s copyToFile method and pass java.io.Fileto copy the contents of the Document object to the file. Ensure that you use the com.adobe.idp.Document object that the sign method returned.

Siehe auch

Digitally Signing Interactive Forms

Schnellstart (SOAP-Modus): Digitales Signieren eines PDF-Dokuments mit der Java-API

Digital Signing Interactive Forms

Interaktives Formular mit der Webdienst-API digital signieren

Interaktives Formular mit der Forms- und Signatur-API (Webdienst) digital signieren:

Include project files

Create a Microsoft .NET project that uses MTOM. Because this client application invokes two AEM Forms services, create two service references. Use the following WSDL definition for the service reference associated with the Signature service: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

Verwenden Sie die folgende WSDL-Definition für die Dienstreferenz, die mit dem Forms-Dienst verknüpft ist: http://localhost:8080/soap/services/FormsService?WSDL&lc_version=9.0.1.

Da die BLOB Datentyp für beide Dienstverweise verwendet wird, müssen Sie die BLOB Datentyp bei der Verwendung. Im entsprechenden Webdienst-Schnellstart werden alle BLOB -Instanzen sind vollständig qualifiziert.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Forms- und Signaturclient
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
- Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
HINWEIS

Wiederholen Sie diese Schritte für den Forms-Dienstclient.
Abrufen des interaktiven Formulars mit dem Forms-Dienst
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern eines signierten PDF-Dokuments verwendet.
- Erstellen Sie eine System.IO.FileStream -Objekt durch Aufrufen des Konstruktors und Übergeben eines Zeichenfolgenwerts, der den Dateispeicherort des zu signierenden PDF-Dokuments und den Modus, in dem die Datei geöffnet werden soll, darstellt.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft den Inhalt des Byte-Arrays.
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern von Formulardaten verwendet.
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort der XML-Datei, die Formulardaten enthält, und den Modus, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft den Inhalt des Byte-Arrays.
- Erstellen Sie eine PDFFormRenderSpec -Objekt, das zum Festlegen von Laufzeitoptionen verwendet wird. Wert zuweisen true der PDFFormRenderSpec -Objekt generateServerAppearance -Feld.
- Rufen Sie die FormsServiceClient -Objekt renderPDFForm2 -Methode verwenden und die folgenden Werte übergeben:
  - A BLOB -Objekt, das das zu rendernde PDF-Formular enthält.
  - A BLOB -Objekt, das Daten enthält, die mit dem Formular zusammengeführt werden sollen.
  - A PDFFormRenderSpec -Objekt, das Laufzeitoptionen speichert.
  - A URLSpec -Objekt, das URI-Werte enthält, die für den Forms-Dienst erforderlich sind. Sie können null für diesen Parameterwert.
  - A java.util.HashMap -Objekt, das Dateianlagen speichert. Dies ist ein optionaler Parameter, den Sie null , wenn Sie keine Dateien an das Formular anhängen möchten.
  - Ein long -Ausgabeparameter, mit dem die Anzahl der Seiten im Formular gespeichert wird.
  - Ein string -Ausgabeparameter, der für den Gebietsschema-Wert verwendet wird.
  - A FormResult -Wert ist ein Ausgabeparameter, der zum Speichern des interaktiven Formulars verwendet wird.
- Rufen Sie das PDF-Formular durch Aufrufen der FormsResult -Objekt outputContent -Feld. In diesem Feld wird eine BLOB -Objekt, das das interaktive Formular darstellt.
Interaktives Formular unterschreiben

Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient -Objekt sign -Methode verwenden und die folgenden Werte übergeben:
- A BLOB -Objekt, das das zu signierende PDF-Dokument darstellt. Verwenden Sie die BLOB vom Forms-Dienst zurückgegebene Instanz.
- Ein string -Wert, der den Namen des signierten Signaturfelds darstellt.
- A Credential -Objekt, das die Berechtigung darstellt, die zum digitalen Signieren des PDF-Dokuments verwendet wird. Erstellen Sie eine Credential -Objekt mithilfe des Konstruktors und geben Sie den Alias an, indem Sie dem Credential -Objekt alias -Eigenschaft.
- A HashAlgorithm -Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1 , um den SHA1-Algorithmus zu verwenden.
- Ein boolescher Wert, der angibt, ob der Hash-Algorithmus verwendet wird.
- Ein string -Wert, der den Grund darstellt, aus dem das PDF-Dokument digital signiert wurde.
- Ein string -Wert, der den Standort des Signierers darstellt.
- Ein string -Wert, der die Kontaktinformationen des Signierers darstellt.
- A PDFSignatureAppearanceOptions -Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um ein benutzerdefiniertes Logo zu einer digitalen Signatur hinzuzufügen.
- A System.Boolean -Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird sie in die Signatur eingebettet. Der Standardwert lautet false.
- Ein OCSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null. Weitere Informationen zu diesem Objekt finden Sie unter AEM Forms API-Referenz.
- A CRLPreferences -Objekt, das die Voreinstellungen für Zertifikatsperrliste (CRL) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A TSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Dieser Parameter ist optional und kann null.
Die sign -Methode gibt eine BLOB -Objekt, das das signierte PDF-Dokument darstellt.
Speichern Sie das signierte PDF-Dokument
- Erstellen Sie eine System.IO.FileStream -Objekt durch Aufrufen seines Konstruktors. Übergeben Sie einen string -Wert, der den Dateispeicherort des signierten PDF-Dokuments und den Dateimodus darstellt, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des BLOB -Objekt, das von der sign -Methode. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB -Objekt MTOM Datenelement.
- Erstellen Sie eine System.IO.BinaryWriter -Objekt durch Aufrufen des Konstruktors und Übergeben des System.IO.FileStream -Objekt.
- Schreiben Sie den Inhalt des Byte-Arrays in eine PDF-Datei, indem Sie die System.IO.BinaryWriter -Objekt Write -Methode verwenden und das Byte-Array übergeben.

Siehe auch

Zertifizieren von PDF-Dokumenten mit der Java-API

PDF-Dokumente zertifizieren

Sie können ein PDF-Dokument absichern, indem Sie es mit einem bestimmten Signaturtyp (einer zertifizierten Signatur) zertifizieren. Eine zertifizierte Signatur entscheidet sich wie folgt von einer digitalen Signatur:

Sie muss die erste, auf das PDF-Dokument angewendete Signatur sein. Das heißt, zum Zeitpunkt, zu dem die zertifizierte Signatur angewendet wird, müssen alle anderen Signaturfelder im Dokument unsigniert sein. In einem PDF-Dokument ist nur eine zertifizierte Signatur zulässig. Wenn Sie ein PDF-Dokument signieren und zertifizieren möchten, müssen Sie es vor dem signieren zertifizieren. Nach dem Zertifizieren eines PDF-Dokuments können Sie weitere Signaturfelder digital signieren.
Der Autor oder Ersteller des Dokuments kann festlegen, dass das Dokument auf bestimmte Arten modifiziert werden kann, ohne dass die zertifizierte Signatur ungültig wird. Beispiel: Das Ausfüllen von Formularen oder Einfügen von Kommentaren im Dokument kann zulässig sein. Wenn der Autor festlegt, dass eine bestimmte Änderung nicht zulässig ist, Acrobat verhindert, dass Benutzer das Dokument auf diese Weise ändern. Wenn solche Änderungen vorgenommen werden, etwa durch Verwenden einer anderen Anwendung, wird die zertifizierte Signatur ungültig und Acrobat gibt eine Warnung aus, wenn ein Benutzer das Dokument öffnet. (Bei nicht zertifizierten Signaturen werden Änderungen nicht verhindert und Bearbeitungsvorgänge führen nicht dazu, dass die ursprüngliche Signatur ungültig wird.)
Zum Zeitpunkt des Signierens wird das Dokument auf bestimmte Typen von Inhalt überprüft, durch die die Inhalte eines Dokuments mehrdeutig oder irreführend werden könnten. Beispiel: Eine Anmerkung kann Text auf einer Seite verdecken, der für das Verständnis dessen, was zertifiziert wird, wichtig ist. Eine Erläuterung (gültige Beglaubigung) zu solchen Inhalten kann bereitgestellt werden.

Sie können PDF-Dokumente programmgesteuert mit der Signature-Dienst-Java-API oder der Signature-Webdienst-API zertifizieren. Beim Zertifizieren eines PDF-Dokuments müssen Sie auf eine Sicherheitsberechtigung verweisen, die im Berechtigungsdienst vorhanden ist. Informationen zu den Sicherheitsberechtigungen finden Sie in der Installieren und Bereitstellen von AEM Forms Handbuch für Ihren Anwendungsserver.

HINWEIS

Wenn beim Zertifizieren und Signieren desselben PDF-Dokuments die Zertifizierungssignatur nicht als vertrauenswürdig eingestuft wird, wird beim Öffnen des PDF-Dokuments in Acrobat oder Adobe Reader neben der ersten Signatursignatur ein gelbes Dreieck angezeigt. Die Zertifizierungssignatur muss vertrauenswürdig sein, um dies zu vermeiden.

HINWEIS

Bei Verwendung einer CIPHER nShield-HSM-Berechtigung zum Signieren oder Zertifizieren eines PDF-Dokuments können die neuen Anmeldedaten erst verwendet werden, wenn der J2EE-Anwendungsserver, auf dem AEM Forms bereitgestellt wird, neu gestartet wurde. Sie können jedoch einen Konfigurationswert festlegen, der dazu führt, dass der Vorgang zum Signieren oder Zertifizieren funktioniert, ohne den J2EE-Anwendungsserver neu zu starten.

Sie können den folgenden Konfigurationswert zur Datei "cknfastrc"hinzufügen, die sich unter /opt/nfast/cknfastrc (oder c:\nfast\cknfastrc) befindet:

             CKNFAST_ASSUME_SINGLE_PROCESS=0

Nachdem Sie diesen Konfigurationswert zur cknfastrc-Datei hinzugefügt haben, können die neuen Anmeldedaten verwendet werden, ohne den J2EE-Anwendungsserver neu zu starten.

HINWEIS

Weitere Informationen zum Signature-Dienst und zum Zertifizieren eines Dokuments finden Sie unter Dienstreferenz für AEM Forms.

Zusammenfassung der Schritte

Führen Sie zum Zertifizieren eines PDF-Dokuments die folgenden Schritte aus:

Projektdateien einschließen.
Erstellen Sie einen Signaturclient.
Laden Sie das PDF-Dokument zum Zertifizieren herunter.
Zertifizieren Sie das PDF-Dokument.
Speichern Sie das zertifizierte PDF-Dokument als PDF-Datei.

Projektdateien einschließen

Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einschließen von AEM Forms-Java-Bibliotheksdateien.

Erstellen eines Signatur-Clients

Bevor Sie einen Signaturvorgang programmgesteuert ausführen können, müssen Sie einen Signature-Client erstellen.

Zu zertifizierendes PDF-Dokument abrufen

Zum Zertifizieren eines PDF-Dokuments müssen Sie ein PDF-Dokument mit einem Signaturfeld abrufen. Wenn ein PDF-Dokument kein Signaturfeld enthält, kann es nicht zertifiziert werden. Ein Signaturfeld kann mithilfe von Designer oder programmgesteuert hinzugefügt werden. Informationen zum programmgesteuerten Hinzufügen eines Signaturfelds finden Sie unter Signaturfelder hinzufügen.

Zertifizieren des PDF-Dokuments

Zum erfolgreichen Zertifizieren eines PDF-Dokuments benötigen Sie die folgenden Eingabewerte, die vom Signature-Dienst zum Zertifizieren eines PDF-Dokuments verwendet werden:

PDF-Dokument: Ein PDF-Dokument mit einem Signaturfeld, das ein Formularfeld ist, das eine grafische Darstellung der zertifizierten Signatur enthält. Ein PDF-Dokument muss ein Signaturfeld enthalten, bevor es zertifiziert werden kann. Ein Signaturfeld kann mithilfe von Designer oder programmgesteuert hinzugefügt werden. (Siehe Signaturfelder hinzufügen.
Name des Signaturfelds: Der vollständig qualifizierte Name des zertifizierten Signaturfelds. Der folgende Wert ist ein Beispiel: form1[0].#subform[1].SignatureField3[3]. Bei Verwendung eines XFA-Formularfelds kann auch der Teilname des Signaturfelds verwendet werden: SignatureField3[3]. Wenn für den Feldnamen ein Nullwert übergeben wird, wird ein unsichtbares Signaturfeld dynamisch erstellt und zertifiziert.
Sicherheitsberechtigungen: Eine Berechtigung zum Zertifizieren des PDF-Dokuments. Diese Sicherheitsberechtigung enthält ein Kennwort und einen Alias, der mit einem Alias übereinstimmen muss, der in der Berechtigung angezeigt wird, die sich im Credential-Dienst befindet. Der Alias ist ein Verweis auf eine tatsächliche Berechtigung, die sich in einer PKCS#12-Datei (mit .pfx-Erweiterung) oder einem Hardware-Sicherheitsmodul (HSM) befinden kann.
Hashalgorithmus: Ein Hash-Algorithmus zur Erfassung des PDF-Dokuments.
Grund für die Unterzeichnung: Ein Wert, der in Acrobat oder Adobe Reader angezeigt wird, sodass andere Benutzer wissen, warum das PDF-Dokument zertifiziert wurde.
Standort des Signierers: Der Speicherort des Signierers, der durch die Berechtigung angegeben wurde.
Kontaktangaben: Kontaktinformationen des Unterzeichners, wie Adresse und Telefonnummer.
Berechtigungsinformationen: Berechtigungen, die steuern, welche Aktionen ein Endbenutzer für ein Dokument ausführen kann, ohne dass die zertifizierte Signatur ungültig ist. Beispielsweise können Sie die Berechtigung so festlegen, dass jede Änderung am PDF-Dokument dazu führt, dass die zertifizierte Signatur ungültig wird.
Rechtliche Erläuterung: Wenn ein Dokument zertifiziert ist, wird es automatisch auf bestimmte Inhaltstypen überprüft, die den Inhalt eines Dokuments mehrdeutig oder irreführend machen könnten. Beispiel: Eine Anmerkung kann Text auf einer Seite verdecken, der für das Verständnis dessen, was zertifiziert wird, wichtig ist. Der Scanvorgang erzeugt Warnungen zu diesen Inhaltstypen. Dieser Wert bietet eine zusätzliche Erläuterung des Inhalts, der möglicherweise Warnungen generiert hat.
Aussehen-Optionen: Optionen, die das Erscheinungsbild der zertifizierten Signatur steuern. Beispielsweise kann die zertifizierte Signatur Datumsangaben anzeigen.
Sperrprüfung: Dieser Wert gibt an, ob die Sperrprüfung für das Zertifikat des Signierers durchgeführt wird. Die Standardeinstellung von false bedeutet, dass die Sperrprüfung nicht durchgeführt wird.
OCSP-Einstellungen: Unterstützung von Einstellungen für das Online Certificate Status Protocol (OCSP), das Informationen zum Status der Berechtigung bereitstellt, die zum Zertifizieren des PDF-Dokuments verwendet wird. Sie können beispielsweise die URL des Servers angeben, der Informationen zu den Anmeldedaten bereitstellt, die Sie zum Anmelden beim PDF-Dokument verwenden.
CRL-Einstellungen: Einstellungen für die Voreinstellungen für Zertifikatsperrliste (CRL), wenn die Sperrprüfung durchgeführt wird. Sie können beispielsweise festlegen, dass immer geprüft werden soll, ob eine Berechtigung widerrufen wurde.
Zeitstempel: Einstellungen, die Zeitstempelinformationen definieren, die auf die zertifizierte Signatur angewendet werden. Ein Zeitstempel gibt an, dass bestimmte Daten vor einer bestimmten Zeit ermittelt wurden. Dieses Wissen hilft beim Aufbau einer vertrauensvollen Beziehung zwischen dem Unterzeichner und dem Prüfer.

Zertifiziertes PDF-Dokument als PDF-Datei speichern

Nachdem der Signature-Dienst das PDF-Dokument zertifiziert hat, können Sie es als PDF-Datei speichern, damit Benutzer es in Acrobat oder Adobe Reader öffnen können.

Siehe auch

Zertifizieren von PDF-Dokumenten mithilfe der Webdienst-API

PDF-Dokumente zertifizieren

Zertifizieren von PDF-Dokumenten mit der Java-API

Zertifizieren Sie ein PDF-Dokument mithilfe der Signature-API (Java):

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Zu zertifizierendes PDF-Dokument abrufen
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das zu zertifizierende PDF-Dokument darstellt, indem es seinen Konstruktor verwendet und einen Zeichenfolgenwert übergibt, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
Zertifizieren des PDF-Dokuments

Zertifizieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient -Objekt certify -Methode verwenden und die folgenden Werte übergeben:
- Die com.adobe.idp.Document -Objekt, das das zu zertifizierende PDF-Dokument darstellt.
- Ein string -Wert für den Namen des Signaturfelds, das die Signatur enthalten soll.
- A Credential -Objekt, das die Berechtigung darstellt, die zum Zertifizieren des PDF-Dokuments verwendet wird. Erstellen Sie eine Credential -Objekt durch Aufrufen der Credential Statische Objektform getInstance -Methode verwenden und einen string -Wert übergeben, der den Alias-Wert angibt, der der Sicherheitsberechtigung entspricht.
- A HashAlgorithm -Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet wird. Sie können beispielsweise HashAlgorithm.SHA1 , um den SHA1-Algorithmus zu verwenden.
- Ein string -Wert, der den Grund darstellt, aus dem das PDF-Dokument zertifiziert wurde.
- Ein string -Wert, der die Kontaktinformationen des Signierers darstellt.
- A MDPPermissions -Objekt, das Aktionen angibt, die für das PDF-Dokument ausgeführt werden können, das die Signatur ungültig macht.
- A PDFSignatureAppearanceOptions -Objekt, das das Erscheinungsbild der zertifizierten Signatur steuert. Ändern Sie bei Bedarf das Erscheinungsbild der Signatur, indem Sie eine Methode aufrufen, z. B. setShowDate.
- Ein string -Wert, der erklärt, durch welche Aktionen die Signatur ungültig gemacht wird.
- A java.lang.Boolean -Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird sie in die Signatur eingebettet. Der Standardwert lautet false.
- A java.lang.Boolean -Objekt, das angibt, ob das zu zertifizierende Signaturfeld gesperrt ist. Wenn das Feld gesperrt ist, wird das Signaturfeld als schreibgeschützt markiert, seine Eigenschaften können nicht geändert werden und es kann von niemandem gelöscht werden, der nicht über die erforderlichen Berechtigungen verfügt. Der Standardwert lautet false.
- Ein OCSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null. Weitere Informationen zu diesem Objekt finden Sie unter AEM Forms API-Referenz.
- A CRLPreferences -Objekt, das die Voreinstellungen für Zertifikatsperrliste (CRL) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A TSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Wenn Sie beispielsweise eine TSPPreferences -Objekt, können Sie die URL des TSP-Servers festlegen, indem Sie die TSPPreferences -Objekt setTspServerURL -Methode. Dieser Parameter ist optional und kann null. Weitere Informationen finden Sie unter Dienstreferenz für AEM Forms.
Die certify -Methode gibt eine com.adobe.idp.Document -Objekt, das das zertifizierte PDF-Dokument darstellt.
Zertifiziertes PDF-Dokument als PDF-Datei speichern
- Erstellen Sie ein java.io.File-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.
- Rufen Sie die com.adobe.idp.Document -Objekt copyToFile -Methode zum Kopieren des Inhalts der com.adobe.idp.Document -Objekt in die Datei ein.

Siehe auch

Schnellstart (SOAP-Modus): Zertifizieren eines PDF-Dokuments mit der Java-API

PDF-Dokumente zertifizieren

Zertifizieren von PDF-Dokumenten mithilfe der Webdienst-API

Zertifizieren Sie ein PDF-Dokument mithilfe der Signature-API (Webdienst):

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
Zu zertifizierendes PDF-Dokument abrufen
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern eines zertifizierten PDF-Dokuments verwendet.
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort des zu zertifizierenden PDF-Dokuments und den Modus, in dem die Datei geöffnet werden soll, darstellt.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM data speichert den Inhalt des Byte-Arrays.
Zertifizieren des PDF-Dokuments

Zertifizieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient -Objekt certify -Methode verwenden und die folgenden Werte übergeben:
- Die BLOB -Objekt, das das zu zertifizierende PDF-Dokument darstellt.
- Ein string -Wert für den Namen des Signaturfelds, das die Signatur enthalten soll.
- A Credential -Objekt, das die Berechtigung darstellt, die zum Zertifizieren des PDF-Dokuments verwendet wird. Erstellen Sie eine Credential -Objekt mithilfe des -Konstruktors und geben Sie den Alias an, indem Sie dem Credential -Objekt alias -Eigenschaft.
- A HashAlgorithm -Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet wird. Sie können beispielsweise HashAlgorithm.SHA1 , um den SHA1-Algorithmus zu verwenden.
- Ein boolescher Wert, der angibt, ob der Hash-Algorithmus verwendet wird.
- Ein string -Wert, der den Grund darstellt, aus dem das PDF-Dokument zertifiziert wurde.
- Ein string -Wert, der den Standort des Signierers darstellt.
- Ein string -Wert, der die Kontaktinformationen des Signierers darstellt.
- Ein MDPPermissions das statische Datenelement des -Objekts, das Aktionen angibt, die für das PDF-Dokument ausgeführt werden können, das die Signatur ungültig macht.
- Ein boolescher Wert, der angibt, ob die MDPPermissions -Objekt, das als vorheriger Parameterwert übergeben wurde.
- Ein string -Wert, der erklärt, durch welche Aktionen die Signatur ungültig gemacht wird.
- A PDFSignatureAppearanceOptions -Objekt, das das Erscheinungsbild der zertifizierten Signatur steuert. Erstellen Sie ein Objekt PDFSignatureAppearanceOptions, indem Sie den Konstruktor verwenden. Sie können das Erscheinungsbild der Signatur ändern, indem Sie eines ihrer Datenelemente festlegen.
- A System.Boolean -Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird sie in die Signatur eingebettet. Der Standardwert lautet false.
- A System.Boolean -Objekt, das angibt, ob das zu zertifizierende Signaturfeld gesperrt ist. Wenn das Feld gesperrt ist, wird das Signaturfeld als schreibgeschützt markiert, seine Eigenschaften können nicht geändert werden und es kann von niemandem gelöscht werden, der nicht über die erforderlichen Berechtigungen verfügt. Der Standardwert lautet false.
- A System.Boolean -Objekt, das angibt, ob das Signaturfeld gesperrt ist. Das heißt, wenn Sie true an den vorherigen Parameter übergeben. true auf diesen Parameter zurück.
- Ein OCSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert, das Informationen zum Status der Berechtigung bereitstellt, die zum Zertifizieren des PDF-Dokuments verwendet wird. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A CRLPreferences -Objekt, das die Voreinstellungen für Zertifikatsperrliste (CRL) speichert. Wenn die Sperrprüfung nicht durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null.
- A TSPPreferences -Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Wenn Sie beispielsweise eine TSPPreferences -Objekt, können Sie die URL des TSP festlegen, indem Sie die TSPPreferences -Objekt tspServerURL Datenelement. Dieser Parameter ist optional und kann null.
Die certify -Methode gibt eine BLOB -Objekt, das das zertifizierte PDF-Dokument darstellt.
Zertifiziertes PDF-Dokument als PDF-Datei speichern
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort des PDF-Dokuments darstellt, das das zertifizierte PDF-Dokument enthalten wird, sowie den Modus, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des BLOB -Objekt, das von der certify -Methode. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB -Objekt binaryData Datenelement.
- Erstellen Sie eine System.IO.BinaryWriter -Objekt durch Aufrufen des Konstruktors und Übergeben des System.IO.FileStream -Objekt.
- Schreiben Sie den Inhalt des Byte-Arrays in eine PDF-Datei, indem Sie die System.IO.BinaryWriter -Objekt Write -Methode verwenden und das Byte-Array übergeben.

Siehe auch

Digitale Signaturen mithilfe der Java-API überprüfen

Überprüfen digitaler Signaturen

Digitale Signaturen können überprüft werden, um sicherzustellen, dass ein signiertes PDF-Dokument nicht geändert wurde und die digitale Signatur gültig ist. Beim Überprüfen einer digitalen Signatur können Sie den Status der Signatur und die Eigenschaften der Signatur überprüfen, z. B. die Identität des Signierers. Bevor Sie einer digitalen Signatur vertrauen, sollten Sie sie überprüfen. Verwenden Sie beim Überprüfen einer digitalen Signatur ein PDF-Dokument, das eine digitale Signatur enthält.

Angenommen, die Identität des Signierers ist unbekannt. Wenn Sie das PDF-Dokument in Acrobat öffnen, wird in einer Warnmeldung darauf hingewiesen, dass die Identität des Unterzeichners unbekannt ist, wie in der folgenden Abbildung dargestellt.

vd_vd_verifysig

Ebenso können Sie beim programmgesteuerten Überprüfen einer digitalen Signatur den Status der Identität des Signierers ermitteln. Wenn Sie beispielsweise die digitale Signatur in dem in der vorherigen Abbildung gezeigten Dokument überprüfen, wäre das Ergebnis, dass die Identität des Unterzeichners unbekannt ist.

HINWEIS

Weitere Informationen zum Signature-Dienst und zum Überprüfen digitaler Signaturen finden Sie unter Dienstreferenz für AEM Forms.

Zusammenfassung der Schritte

Führen Sie zum Überprüfen einer digitalen Signatur die folgenden Aufgaben aus:

Projektdateien einschließen.
Erstellen Sie einen Signaturclient.
Rufen Sie das PDF-Dokument ab, das die zu verifizierende Signatur enthält.
Festlegen von PKI-Laufzeitoptionen.
Überprüfen Sie die digitale Signatur.
Bestimmen Sie den Status der Signatur.
Bestimmen Sie die Identität des Signierers.

Projektdateien einschließen

Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einschließen von AEM Forms-Java-Bibliotheksdateien.

Erstellen eines Signatur-Clients

Bevor Sie einen Signature-Dienstvorgang programmgesteuert ausführen, erstellen Sie einen Signature-Dienstclient.

Abrufen des PDF-Dokuments mit der Signatur zur Überprüfung

Um eine Signatur zu überprüfen, die zum digitalen Signieren oder Zertifizieren eines PDF-Dokuments verwendet wird, rufen Sie ein PDF-Dokument mit einer Signatur ab.

Festlegen von PKI-Laufzeitoptionen

Legen Sie diese PKI-Laufzeitoptionen fest, die der Signature-Dienst beim Überprüfen von Signaturen in einem PDF-Dokument verwendet:

Überprüfungszeit
Sperrprüfung
Zeitstempelwerte

Im Rahmen der Einstellung dieser Optionen können Sie den Überprüfungszeitpunkt festlegen. Sie können beispielsweise die aktuelle Zeit (die Zeit auf dem Computer des Validators) auswählen, die angibt, die aktuelle Zeit zu verwenden. Weitere Informationen zu den verschiedenen Zeitwerten finden Sie unter VerificationTime Auflistungswert in AEM Forms API-Referenz.

Sie können auch angeben, ob im Rahmen des Überprüfungsprozesses eine Sperrprüfung durchgeführt werden soll. Sie können beispielsweise eine Sperrprüfung durchführen, um festzustellen, ob das Zertifikat gesperrt ist. Informationen zu den Optionen für die Sperrprüfung finden Sie unter RevocationCheckStyle Auflistungswert in AEM Forms API-Referenz.

Um eine Sperrprüfung für ein Zertifikat durchzuführen, geben Sie mithilfe eines CRLOptionSpec -Objekt. Wenn Sie jedoch keine URL für den CRL-Server angeben, ruft der Signature-Dienst die URL vom Zertifikat ab.

Wenn Sie keine Sperrprüfung durchführen, überprüft der Signature-Dienst nicht, ob das Zertifikat gesperrt ist. Das heißt, CRL- und OCSP-Serverinformationen werden ignoriert.

HINWEIS

Sie können die im Zertifikat angegebene URL überschreiben, indem Sie eine CRLOptionSpec und OCSPOptionSpec -Objekt. Um beispielsweise den CRL-Server zu überschreiben, können Sie die CRLOptionSpec -Objekt setLocalURI -Methode.

Beim Zeitstempel wird der Zeitpunkt verfolgt, zu dem ein signiertes oder zertifiziertes Dokument geändert wurde. Nachdem ein Dokument signiert wurde, kann es von niemandem geändert werden. Die Zeitstempel helfen, die Gültigkeit eines signierten oder zertifizierten Dokuments zu erzwingen. Sie können Zeitstempeloptionen mithilfe eines TSPOptionSpec -Objekt. Sie können beispielsweise die URL eines Zeitstempelanbieter-Servers (TSP) angeben.

HINWEIS

Beim Schnellstart für Java- und Webdienst wird die Verifizierungszeit auf VerificationTime.CURRENT_TIME und die Sperrprüfung auf RevocationCheckStyle.BestEffort. Da keine CRL- oder OCSP-Serverinformationen angegeben sind, werden die Serverinformationen aus dem Zertifikat abgerufen.

Digitale Signatur überprüfen

Um eine Signatur erfolgreich zu überprüfen, geben Sie den vollqualifizierten Namen des Signaturfelds an, das die Signatur enthält, z. B. form1[0].#subform[1].SignatureField3[3]. Bei Verwendung eines XFA-Formularfelds können Sie auch den Teilnamen des Signaturfelds verwenden: SignatureField3.

Standardmäßig beschränkt der Signature-Dienst die Zeit, die ein Dokument nach der Validierung signiert werden kann, auf 65 Minuten. Wenn ein Benutzer versucht, eine Signatur zur aktuellen Zeit zu überprüfen, die Signaturzeit nach der aktuellen Zeit liegt und innerhalb von 65 Minuten liegt, erstellt der Signature-Dienst keinen Überprüfungsfehler.

HINWEIS

Weitere Werte, die Sie beim Überprüfen einer Signatur benötigen, finden Sie unter AEM Forms API-Referenz.

Status der Signatur bestimmen

As part of verifying a digital signature, you can check the status of the signature.

Identität des Signierers bestimmen

Sie können die Identität des Signierers bestimmen, bei dem es sich um einen der folgenden Werte handeln kann:

unbekannt: Dieser Signierer ist unbekannt, da die Signiererüberprüfung nicht durchgeführt werden kann.
Vertrauenswürdig: Dieser Unterzeichner wird als vertrauenswürdig eingestuft.
Nicht vertrauenswürdig: Dieser Unterzeichner wird nicht als vertrauenswürdig eingestuft.

Siehe auch

Digitale Signaturen mithilfe der Webdienst-API überprüfen

Überprüfen digitaler Signaturen

Digitale Signaturen mithilfe der Java-API überprüfen

Überprüfen einer digitalen Signatur mithilfe der Signature Service-API (Java):

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Abrufen des PDF-Dokuments mit der Signatur zur Überprüfung
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, das die Signatur enthält, die mithilfe des Konstruktors überprüft werden soll. Übergeben Sie einen string -Wert, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
Festlegen von PKI-Laufzeitoptionen
- Erstellen Sie ein Objekt PKIOptions, indem Sie den Konstruktor verwenden.
- Legen Sie die Überprüfungszeit fest, indem Sie die PKIOptions -Objekt setVerificationTime -Methode und Übergeben einer VerificationTime Auflistungswert, der die Verifizierungszeit angibt.
- Festlegen der Option zur Prüfung von Sperren durch Aufrufen PKIOptions -Objekt setRevocationCheckStyle -Methode und Übergeben einer RevocationCheckStyle enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.
Digitale Signatur überprüfen

Überprüfen der Signatur durch Aufrufen der SignatureServiceClient -Objekt verify2 -Methode verwenden und die folgenden Werte übergeben:
- A com.adobe.idp.Document -Objekt, das ein digital signiertes oder zertifiziertes PDF-Dokument enthält.
- Ein string -Wert für den Signaturfeldnamen, der die zu verifizierende Signatur enthält.
- A PKIOptions -Objekt, das PKI-Laufzeitoptionen enthält.
- A VerifySPIOptions -Instanz, die SPI-Informationen enthält. Sie können null für diesen Parameter.
Die verify2 -Methode gibt eine PDFSignatureVerificationInfo -Objekt, das Informationen enthält, die zum Überprüfen der digitalen Signatur verwendet werden können.
Status der Signatur bestimmen
- Den Status der Signatur durch Aufrufen der PDFSignatureVerificationInfo -Objekt getStatus -Methode. Diese Methode gibt eine SignatureStatus -Objekt, das den Signaturstatus angibt. Wenn beispielsweise ein signiertes PDF-Dokument nicht geändert wird, gibt diese Methode SignatureStatus.DocumentSigNoChanges.
Identität des Signierers bestimmen
- Bestimmen der Identität des Unterzeichners durch Aufrufen der PDFSignatureVerificationInfo -Objekt getSigner -Methode. Diese Methode gibt eine IdentityInformation -Objekt.
- Rufen Sie die IdentityInformation -Objekt getStatus -Methode zur Bestimmung der Identität des Unterzeichners. Diese Methode gibt eine IdentityStatus Auflistungswert, der die Identität angibt. Wenn beispielsweise der Unterzeichner als vertrauenswürdig eingestuft wird, gibt diese Methode IdentityStatus.TRUSTED.

Siehe auch

Schnellstart (SOAP-Modus): Digitale Signatur mithilfe der Java-API überprüfen

Überprüfen digitaler Signaturen

Digitale Signaturen mithilfe der Webdienst-API überprüfen

Überprüfen einer digitalen Signatur mithilfe der Signature Service-API (Webdienst):

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
Abrufen des PDF-Dokuments mit der Signatur zur Überprüfung
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern eines PDF-Dokuments verwendet, das eine zu verifizierende digitale oder zertifizierte Signatur enthält.
- Erstellen Sie eine System.IO.FileStream -Objekt durch Aufrufen seines Konstruktors. Übergeben Sie einen string -Wert, der den Dateispeicherort des signierten PDF-Dokuments und den Dateimodus darstellt, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode. Übergeben Sie das Byte-Array, die Startposition und die zu lesende Stream-Länge.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft den Inhalt des Byte-Arrays.
Festlegen von PKI-Laufzeitoptionen
- Erstellen Sie ein Objekt PKIOptions, indem Sie den Konstruktor verwenden.
- Legen Sie die Überprüfungszeit fest, indem Sie die PKIOptions -Objekt verificationTime Datenelement VerificationTime Auflistungswert, der die Verifizierungszeit angibt.
- Legen Sie die Option zur Prüfung von Sperren fest, indem Sie die PKIOptions -Objekt revocationCheckStyle Datenelement RevocationCheckStyle enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.
Digitale Signatur überprüfen

Überprüfen der Signatur durch Aufrufen der SignatureServiceClient -Objekt verify2 -Methode verwenden und die folgenden Werte übergeben:
- Die BLOB -Objekt, das ein digital signiertes oder zertifiziertes PDF-Dokument enthält.
- Ein string -Wert für den Signaturfeldnamen, der die zu verifizierende Signatur enthält.
- A PKIOptions -Objekt, das PKI-Laufzeitoptionen enthält.
- A VerifySPIOptions -Instanz, die SPI-Informationen enthält. Sie können null für diesen Parameter.
Die verify2 -Methode gibt eine PDFSignatureVerificationInfo -Objekt, das Informationen enthält, die zum Überprüfen der digitalen Signatur verwendet werden können.
Status der Signatur bestimmen

Bestimmen Sie den Signaturstatus, indem Sie den Wert der PDFSignatureVerificationInfo -Objekt status Datenelement. Dieses Datenelement speichert eine SignatureStatus -Objekt, das den Status der Signatur angibt. Wenn beispielsweise ein signiertes PDF-Dokument geändert wird, wird die status Datenelement speichert den Wert SignatureStatus.DocumentSigNoChanges.
Identität des Signierers bestimmen
- Bestimmen Sie die Identität des Unterzeichners, indem Sie den Wert der PDFSignatureVerificationInfo -Objekt signer Datenelement. Dieses Mitglied gibt eine IdentityInformation -Objekt.
- Rufen Sie die IdentityInformation -Objekt status -Datenelement zur Bestimmung der Identität des Unterzeichners. Dieses Datenelement gibt eine IdentityStatus Auflistungswert, der die Identität angibt. Wenn beispielsweise der Unterzeichner als vertrauenswürdig eingestuft wird, gibt dieses Mitglied IdentityStatus.TRUSTED.

Siehe auch

Mehrere digitale Signaturen mithilfe der Java-API überprüfen

Überprüfen mehrerer digitaler Signaturen

AEM Forms bietet die Möglichkeit, alle digitalen Signaturen zu überprüfen, die sich in einem PDF-Dokument befinden. Angenommen, ein PDF-Dokument enthält mehrere digitale Unterschriften als Ergebnis eines Geschäftsprozesses, der Unterschriften von mehreren Unterzeichnern erfordert. Betrachten Sie beispielsweise eine Finanztransaktion, die sowohl die Unterschrift eines Kreditsachbediensteten als auch eines Managers erfordert. Sie können die Java-API des Signature-Dienstes oder die Webdienst-API verwenden, um alle Signaturen im PDF-Dokument zu überprüfen. Beim Überprüfen mehrerer digitaler Signaturen können Sie den Status und die Eigenschaften jeder Signatur prüfen. Bevor Sie einer digitalen Signatur vertrauen, sollten Sie sie überprüfen. Es wird empfohlen, dass Sie mit der Verifizierung einer einzelnen digitalen Signatur vertraut sind.

HINWEIS

Weitere Informationen zum Signature-Dienst und zum Überprüfen digitaler Signaturen finden Sie unter Dienstreferenz für AEM Forms.

Zusammenfassung der Schritte

Führen Sie die folgenden Aufgaben aus, um mehrere digitale Signaturen zu überprüfen:

Include project files.
Create a Signature client.
Rufen Sie das PDF-Dokument ab, das die zu überprüfenden Signaturen enthält.
Festlegen von PKI-Laufzeitoptionen.
Rufen Sie alle digitalen Signaturen ab.
Iterate through all signatures.

Projektdateien einschließen

The following JAR files must be added to your project’s classpath:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einschließen von AEM Forms-Java-Bibliotheksdateien.

Erstellen eines Signatur-Clients

Before you programmatically perform a Signature service operation, create a Signature service client.

Abrufen des PDF-Dokuments, das die zu überprüfenden Signaturen enthält

Um eine Signatur zu überprüfen, die zum digitalen Signieren oder Zertifizieren eines PDF-Dokuments verwendet wird, rufen Sie ein PDF-Dokument mit einer Signatur ab.

PKI-Laufzeitoptionen festlegen

Set these PKI run-time options that the Signature service uses when verifying all signatures in a PDF document:

Überprüfungszeit
Sperrprüfung
Zeitstempelwerte

Um eine Sperrprüfung für ein Zertifikat durchzuführen, geben Sie mithilfe eines CRLOptionSpec -Objekt. Wenn Sie jedoch keine URL für einen Zertifikatsperrlisten-Server angeben, ruft der Signature-Dienst die URL vom Zertifikat ab.

Anstelle eines CRL-Servers können Sie bei der Prüfung von Sperren einen OCSP-Server (Online Certificate Status Protocol) verwenden. In der Regel wird bei Verwendung eines OCSP-Servers anstelle eines CRL-Servers die Sperrprüfung schneller durchgeführt. (Siehe Online-Zertifikatstatusprotokoll.

Wenn Sie keine Sperrprüfung durchführen, überprüft der Signature-Dienst nicht, ob das Zertifikat gesperrt ist. Das heißt, CRL- und OCSP-Serverinformationen werden ignoriert.

HINWEIS

Alle digitalen Signaturen abrufen

Rufen Sie zum Überprüfen aller digitalen Signaturen in einem PDF-Dokument die digitalen Signaturen aus dem PDF-Dokument ab. Alle Signaturen werden in einer Liste zurückgegeben. Überprüfen Sie im Rahmen der Überprüfung einer digitalen Signatur den Status der Signatur.

HINWEIS

Im Gegensatz zur Überprüfung einer einzelnen digitalen Signatur müssen Sie bei der Überprüfung mehrerer Signaturen keinen Signaturfeldnamen angeben.

Durchsuchen aller Signaturen

Iterieren Sie durch jede Signatur. Das heißt, für jede Signatur überprüfen Sie die digitale Signatur und überprüfen Sie die Identität des Signierers und den Status jeder Signatur. (Siehe Überprüfen digitaler Signaturen.

HINWEIS

Sie müssen nicht alle Signaturen durchlaufen, wenn die Anforderung das gesamte Dokument ist.

Siehe auch

Mehrere digitale Signaturen mithilfe der Webdienst-API überprüfen

Überprüfen mehrerer digitaler Signaturen

Mehrere digitale Signaturen mithilfe der Java-API überprüfen

Überprüfen mehrerer digitaler Signaturen mithilfe der Signature Service-API (Java):

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Abrufen des PDF-Dokuments, das die zu überprüfenden Signaturen enthält
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, das mehrere digitale Signaturen enthält, die mithilfe seines Konstruktors überprüft werden sollen. Übergeben Sie einen string -Wert, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
PKI-Laufzeitoptionen festlegen
- Erstellen Sie ein Objekt PKIOptions, indem Sie den Konstruktor verwenden.
- Legen Sie die Überprüfungszeit fest, indem Sie die PKIOptions -Objekt setVerificationTime -Methode und Übergeben einer VerificationTime Auflistungswert, der die Verifizierungszeit angibt.
- Aktivieren Sie die Option zur Sperrprüfung, indem Sie PKIOptions -Objekt setRevocationCheckStyle -Methode und Übergeben einer RevocationCheckStyle enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.
Alle digitalen Signaturen abrufen

Rufen Sie die SignatureServiceClient -Objekt verifyPDFDocument -Methode verwenden und die folgenden Werte übergeben:
- A com.adobe.idp.Document -Objekt, das ein PDF-Dokument mit mehreren digitalen Signaturen enthält.
- A PKIOptions -Objekt, das PKI-Laufzeitoptionen enthält.
- A VerifySPIOptions -Instanz, die SPI-Informationen enthält. Sie können null für diesen Parameter.
Die verifyPDFDocument -Methode gibt eine PDFDocumentVerificationInfo -Objekt, das Informationen zu allen digitalen Signaturen enthält, die sich im PDF-Dokument befinden.
Durchsuchen aller Signaturen
- Iterate through all signatures, indem Sie die PDFDocumentVerificationInfo -Objekt getVerificationInfos -Methode. Diese Methode gibt eine java.util.List Objekt, bei dem jedes Element PDFSignatureVerificationInfo -Objekt. Verwenden Sie eine java.util.Iterator -Objekt, das durch die Liste der Signaturen iteriert wird.
- Verwenden der PDFSignatureVerificationInfo -Objekt können Sie Aufgaben ausführen, z. B. den Status der Signatur durch Aufrufen der PDFSignatureVerificationInfo -Objekt getStatus -Methode. Diese Methode gibt eine SignatureStatus -Objekt, dessen statisches Datenelement Sie über den Status der Signatur informiert. Wenn die Signatur beispielsweise unbekannt ist, gibt diese Methode SignatureStatus.DocumentSignatureUnknown.

Siehe auch

Schnellstart (SOAP-Modus): Überprüfen mehrerer digitaler Signaturen mit der Java-API

Überprüfen digitaler Signaturen

Überprüfen mehrerer digitaler Signaturen

Mehrere digitale Signaturen mithilfe der Webdienst-API überprüfen

Überprüfen mehrerer digitaler Signaturen mithilfe der Signature Service-API (Webdienst):

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
Abrufen des PDF-Dokuments, das die zu überprüfenden Signaturen enthält
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt speichert ein PDF-Dokument, das mehrere zu verifizierende digitale Signaturen enthält.
- Erstellen Sie eine System.IO.FileStream -Objekt durch Aufrufen seines Konstruktors. Übergeben Sie einen string -Wert, der den Dateispeicherort des PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode. Übergeben Sie das Byte-Array, die Startposition und die zu lesende Stream-Länge.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft den Inhalt des Byte-Arrays.
PKI-Laufzeitoptionen festlegen
- Erstellen Sie ein Objekt PKIOptions, indem Sie den Konstruktor verwenden.
- Legen Sie die Überprüfungszeit fest, indem Sie die PKIOptions -Objekt verificationTime Datenelement VerificationTime Auflistungswert, der die Verifizierungszeit angibt.
- Aktivieren Sie die Option zur Sperrprüfung durch Zuweisen der PKIOptions -Objekt revocationCheckStyle Datenelement RevocationCheckStyle enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.
Alle digitalen Signaturen abrufen

Rufen Sie die SignatureServiceClient -Objekt verifyPDFDocument -Methode verwenden und die folgenden Werte übergeben:
- A BLOB -Objekt, das ein PDF-Dokument mit mehreren digitalen Signaturen enthält.
- A PKIOptions -Objekt, das PKI-Laufzeitoptionen enthält.
- A VerifySPIOptions -Instanz, die SPI-Informationen enthält. Sie können für diesen Parameter null angeben.
Die verifyPDFDocument -Methode gibt eine PDFDocumentVerificationInfo -Objekt, das Informationen zu allen digitalen Signaturen enthält, die sich im PDF-Dokument befinden.
Durchsuchen aller Signaturen
- Iteration durch alle Unterschriften durch Abrufen der PDFDocumentVerificationInfo -Objekt verificationInfos Datenelement. This data member returns an Object array where each element is a PDFSignatureVerificationInfo object.
- Using the PDFSignatureVerificationInfo object, you can perform tasks like determining the status of the signature by getting the PDFSignatureVerificationInfo object’s status data member. Dieses Datenelement gibt eine SignatureStatus -Objekt, dessen statisches Datenelement Sie über den Status der Signatur informiert. Wenn die Signatur beispielsweise unbekannt ist, gibt diese Methode SignatureStatus.DocumentSignatureUnknown.

Siehe auch

Invoking AEM Forms using SwaRef

Entfernen digitaler Signaturen

Digitale Signaturen müssen aus einem Signaturfeld entfernt werden, bevor eine neuere digitale Signatur angewendet werden kann. A digital signature cannot be overwritten. If you attempt to apply a digital signature to a signature field that contains a signature, an exception occurs.

HINWEIS

Weitere Informationen zum Signature-Dienst finden Sie unter Dienstreferenz für AEM Forms.

Zusammenfassung der Schritte

Führen Sie die folgenden Aufgaben aus, um eine digitale Signatur aus einem Signaturfeld zu entfernen:

Projektdateien einschließen.
Erstellen Sie einen Signaturclient.
Rufen Sie das PDF-Dokument ab, das eine zu entfernende Signatur enthält.
Entfernen Sie die digitale Signatur aus dem Signaturfeld.
Speichern Sie das PDF-Dokument als PDF-Datei.

Projektdateien einschließen

Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:

adobe-livecycle-client.jar
adobe-usermanager-client.jar
adobe-signatures-client.jar
adobe-utilities.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)
jbossall-client.jar (erforderlich, wenn AEM Forms auf JBoss bereitgestellt wird)

Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einschließen von AEM Forms-Java-Bibliotheksdateien.

Erstellen eines Signatur-Clients

Bevor Sie einen Signature-Dienstvorgang programmgesteuert ausführen können, müssen Sie einen Signature-Dienstclient erstellen.

Abrufen des PDF-Dokuments, das eine Signatur zum Entfernen enthält

Um eine Signatur aus einem PDF-Dokument zu entfernen, müssen Sie ein PDF-Dokument mit einer Signatur abrufen.

Digitale Signatur aus dem Signaturfeld entfernen

Um eine digitale Signatur erfolgreich aus einem PDF-Dokument zu entfernen, müssen Sie den Namen des Signaturfelds angeben, das die digitale Signatur enthält. Außerdem müssen Sie über die Berechtigung zum Entfernen der digitalen Signatur verfügen. Andernfalls tritt eine Ausnahme auf.

PDF-Dokument als PDF-Datei speichern

Nachdem der Signature-Dienst eine digitale Signatur aus einem Signaturfeld entfernt hat, können Sie das PDF-Dokument als PDF-Datei speichern, damit Benutzer es in Acrobat oder Adobe Reader öffnen können.

Siehe auch

Digitale Signaturen mithilfe der Java-API entfernen

Digitale Signaturen mithilfe der Webdienst-API entfernen

Entfernen digitaler Signaturen

Digitale Signaturen mithilfe der Java-API entfernen

Entfernen Sie eine digitale Signatur mithilfe der Signature-API (Java):

Projektdateien einschließen

Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen Sie einen Signaturclient.
- Erstellen Sie ein ServiceClientFactory-" -Objekt, das Verbindungseigenschaften enthält.
- Erstellen Sie ein SignatureServiceClient-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory-Objekt übergeben.
Abrufen des PDF-Dokuments, das eine Signatur zum Entfernen enthält
- Erstellen Sie eine java.io.FileInputStream -Objekt, das das PDF-Dokument darstellt, das die zu entfernende Signatur enthält, indem es seinen Konstruktor verwendet und einen Zeichenfolgenwert übergibt, der den Speicherort des PDF-Dokuments angibt.
- Erstellen Sie ein com.adobe.idp.Document-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream-Objekt übergeben.
Digitale Signatur aus dem Signaturfeld entfernen

Entfernen Sie eine digitale Signatur aus einem Signaturfeld, indem Sie die SignatureServiceClient -Objekt clearSignatureField -Methode verwenden und die folgenden Werte übergeben:
- A com.adobe.idp.Document -Objekt, das das PDF-Dokument darstellt, das die zu entfernende Signatur enthält.
- Ein string -Wert, der den Namen des Signaturfelds angibt, das die digitale Signatur enthält.
Die clearSignatureField -Methode gibt eine com.adobe.idp.Document -Objekt, das das PDF-Dokument darstellt, aus dem die digitale Signatur entfernt wurde.
PDF-Dokument als PDF-Datei speichern
- Erstellen Sie ein java.io.File-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.
- Rufen Sie die com.adobe.idp.Document -Objekt copyToFile -Methode. Übergeben Sie die java.io.File -Objekt, um den Inhalt des com.adobe.idp.Document -Objekt in die Datei ein. Stellen Sie sicher, dass Sie das Document-Objekt verwenden, das von der clearSignatureField-Methode zurückgegeben wurde.

Siehe auch

Schnellstart (SOAP-Modus): Digitale Signatur mithilfe der Java-API entfernen

Entfernen digitaler Signaturen

Digitale Signaturen mithilfe der Webdienst-API entfernen

Entfernen Sie eine digitale Signatur mithilfe der Signature-API (Webdienst):

Projektdateien einschließen

Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1.

HINWEIS

Ersetzen localhost mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
- Erstellen Sie eine SignatureServiceClient -Objekt mithilfe des Standardkonstruktors.
- Erstellen Sie eine SignatureServiceClient.Endpoint.Address -Objekt mithilfe der System.ServiceModel.EndpointAddress -Konstruktor. Übergeben Sie einen string -Wert, der die WSDL an den AEM Forms-Dienst angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL). Sie müssen die lc_version -Attribut. Dieses Attribut wird verwendet, wenn Sie eine Dienstreferenz erstellen.)
- Erstellen Sie eine System.ServiceModel.BasicHttpBinding -Objekt durch Abrufen des Werts der SignatureServiceClient.Endpoint.Binding -Feld. Wandeln Sie den Rückgabewert in BasicHttpBinding um.
- Legen Sie die System.ServiceModel.BasicHttpBinding -Objekt MessageEncoding -Feld zu WSMessageEncoding.Mtom. Dieser Wert stellt sicher, dass MTOM verwendet wird.
- Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Aufgaben ausführen:
  - Weisen Sie dem Feld den Benutzernamen AEM Formulare zu SignatureServiceClient.ClientCredentials.UserName.UserName.
  - Weisen Sie dem Feld den entsprechenden Kennwortwert zu SignatureServiceClient.ClientCredentials.UserName.Password.
  - Konstantenwert zuweisen HttpClientCredentialType.Basic zum Feld BasicHttpBindingSecurity.Transport.ClientCredentialType.
  - Konstantenwert zuweisen BasicHttpSecurityMode.TransportCredentialOnly zum Feld BasicHttpBindingSecurity.Security.Mode.
Abrufen des PDF-Dokuments, das eine Signatur zum Entfernen enthält
- Erstellen Sie ein Objekt BLOB, indem Sie den Konstruktor verwenden. Die BLOB -Objekt wird zum Speichern eines PDF-Dokuments verwendet, das eine zu entfernende digitale Signatur enthält.
- Erstellen Sie eine System.IO.FileStream -Objekt durch Aufrufen des Konstruktors und Übergeben eines Zeichenfolgenwerts, der den Dateispeicherort des signierten PDF-Dokuments und den Dateimodus darstellt, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream -Objekt. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream -Objekt Length -Eigenschaft.
- Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream -Objekt Read -Methode. Übergeben Sie das Byte-Array, die Startposition und die zu lesende Stream-Länge.
- Füllen Sie die BLOB Objekt durch Zuweisen seiner MTOM -Eigenschaft mit dem Inhalt des Byte-Arrays.
Digitale Signatur aus dem Signaturfeld entfernen

Entfernen Sie die digitale Signatur, indem Sie die SignatureServiceClient -Objekt clearSignatureField -Methode verwenden und die folgenden Werte übergeben:
- A BLOB -Objekt, das das signierte PDF-Dokument enthält.
- Ein string -Wert für den Namen des Signaturfelds, das die zu entfernende digitale Signatur enthält.
Die clearSignatureField -Methode gibt eine BLOB -Objekt, das das PDF-Dokument darstellt, aus dem die digitale Signatur entfernt wurde.
PDF-Dokument als PDF-Datei speichern
- Erstellen Sie eine System.IO.FileStream -Objekt, indem Sie seinen Konstruktor aufrufen und einen string -Wert übergeben, der den Dateispeicherort des PDF-Dokuments darstellt, das ein leeres Signaturfeld enthält, und den Modus, in dem die Datei geöffnet werden soll.
- Erstellen Sie ein Byte-Array, das den Inhalt des BLOB -Objekt, das von der sign -Methode. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB -Objekt MTOM Datenelement.
- Erstellen Sie eine System.IO.BinaryWriter -Objekt durch Aufrufen des Konstruktors und Übergeben des System.IO.FileStream -Objekt.
- Schreiben Sie den Inhalt des Byte-Arrays in die PDF-Datei, indem Sie die System.IO.BinaryWriter -Objekt Write -Methode verwenden und das Byte-Array übergeben.

Siehe auch