Die Beispiele in diesem Dokument gelten nur für eine AEM Forms on JEE-Umgebung.
Über den Signature-Service
Der Signature-Service ermöglicht Ihrem Unternehmen, die Sicherheit und Vertraulichkeit verteilter und empfangener Adobe PDF-Dokumente zu gewährleisten. Dieser Service verwendet digitale Signaturen und Zertifizierung, um sicherzustellen, dass nur die Empfänger, für die dies vorgesehen ist, die Dokumente ändern können. Da Sicherheitsfunktionen auf das Dokument selbst angewendet werden, bleibt das Dokument für seinen gesamten Lebenszyklus sicher und kontrolliert. Ein Dokument bleibt außerhalb der Firewall sicher, wenn es offline heruntergeladen und an Ihr Unternehmen zurückgesendet wird.
Sie können einen benutzerdefinierten Signatur-Handler für den Signature-Service erstellen, der beim Aufrufen bestimmter Vorgänge aufgerufen wird, z. B. beim Signieren eines PDF-Dokuments.
Signaturfeldnamen
Bei einigen Vorgängen des Signature-Services müssen Sie den Namen des Signaturfelds angeben, für das ein Vorgang ausgeführt wird. Wenn beispielsweise ein PDF-Dokument signiert wird, geben Sie den Namen des Signaturfelds an, das signiert werden soll. Angenommen, der vollständige Name eines Signaturfelds lautet form1[0].Form1[0].SignatureField1[0]
. Sie können SignatureField1[0]
anstelle von form1[0].Form1[0].SignatureField1[0]
angeben.
Manchmal wird aufgrund eines Konflikts das falsche Feld signiert (oder ein anderer Vorgang, der den Namen des Signaturfelds erfordert, mit dem falschen Feld durchgeführt). Dieser Konflikt entsteht, wenn der Name SignatureField1[0]
an zwei oder mehr Stellen im selben PDF-Dokument erscheint. Angenommen, ein PDF-Dokument enthält zwei Unterschriftsfelder mit dem Namen form1[0].Form1[0].SignatureField1[0]
und form1[0].Form1[0].SubForm1[0].SignatureField1[0]
, und Sie geben SignatureField1[0]
an. In diesem Fall signiert der Signature-Service das erste Signaturfeld, das er beim Iterieren durch alle Signaturfelder im Dokument findet.
Wenn sich mehrere Signaturfelder in einem PDF-Dokument befinden, wird empfohlen, die vollständigen Namen der Signaturfelder anzugeben. Das heißt, Sie sollten form1[0].Form1[0].SignatureField1[0]
anstelle von SignatureField1[0]
angeben.
Sie können die folgenden Aufgaben mithilfe des Signature-Services ausführen:
Weitere Informationen zum Signatur-Service finden Sie in der Service-Referenz für AEM Forms.
Digitale Signaturen werden in Signaturfeldern angezeigt, bei denen es sich um Formularfelder handelt, die eine grafische Darstellung der Signatur enthalten. Signaturfelder können sichtbar oder unsichtbar sein. Unterzeichner können ein bereits vorhandenes Signaturfeld verwenden oder programmgesteuert ein Signaturfeld hinzugefügt werden. In beiden Fällen muss das Signaturfeld vorhanden sein, bevor ein PDF-Dokument signiert werden kann.
Sie können ein Signaturfeld programmgesteuert hinzufügen, indem Sie die Signature-Dienst-Java-API oder die Signature-Webdienst-API verwenden. Sie können mehr als ein Signaturfeld zu einem PDF-Dokument hinzufügen. Jeder Signaturfeldname muss jedoch eindeutig sein.
Bei einigen PDF-Dokumenttypen können Sie kein Signaturfeld programmgesteuert hinzufügen. Weitere Informationen zum Signature-Service und zum Hinzufügen von Signaturfeldern finden Sie in der Service-Referenz für AEM Forms.
Um ein Signaturfeld zu einem PDF-Dokument hinzuzufügen, führen Sie die folgenden Schritte aus:
Einschließen von Projektdateien
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Webdienste verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Erstellen eines Signatur-Clients
Bevor Sie einen Signature-Service-Vorgang programmgesteuert ausführen können, müssen Sie einen Signature-Service-Client erstellen.
Abrufen eines PDF-Dokuments, dem ein Signaturfeld hinzugefügt wird
Sie müssen ein PDF-Dokument abrufen, dem ein Signaturfeld hinzugefügt wird.
Hinzufügen eines Signaturfelds
Um einem PDF-Dokument erfolgreich ein Signaturfeld hinzuzufügen, geben Sie Koordinatenwerte an, die die Position des Signaturfelds angeben. (Wenn Sie ein unsichtbares Signaturfeld hinzufügen, sind diese Werte nicht erforderlich.) Sie können auch angeben, welche Felder im PDF-Dokument gesperrt werden, nachdem eine Signatur auf das Signaturfeld angewendet wurde.
Speichern des PDF-Dokuments als PDF-Datei
Nachdem der Signatur-Service ein Signaturfeld zum PDF-Dokument hinzugefügt hat, können Sie das Dokument als PDF-Datei speichern, damit Benutzer es in Acrobat oder Adobe Reader öffnen können.
Siehe auch
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Digitales Signieren von PDF-Dokumenten
Fügen Sie mithilfe der Signature-API (Java) ein Signaturfeld hinzu:
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Abrufen eines PDF-Dokuments, dem ein Signaturfeld hinzugefügt wurde
java.io.FileInputStream
-Objekt, das das PDF-Dokument darstellt, dem ein Signaturfeld hinzugefügt wird. Verwenden Sie dazu seinen Konstruktor und übergeben Sie einen Zeichenfolgenwert, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.Hinzufügen eines Signaturfeldes
Erstellen Sie ein PositionRectangle
-Objekt, das die Position des Signaturfelds angibt, indem Sie seinen Konstruktor verwenden. Geben Sie im Konstruktor Koordinatenwerte an.
Erstellen Sie bei Bedarf ein FieldMDPOptions
-Objekt, das die Felder angibt, die gesperrt werden, wenn eine digitale Signatur auf das Signaturfeld angewendet wird.
Fügen Sie ein Signaturfeld zu einem PDF-Dokument hinzu, indem Sie die SignatureServiceClient
-Objekt addSignatureField
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp
. Document
-Objekt, das das PDF-Dokument darstellt, dem ein Signaturfeld hinzugefügt wird.java.lang.Integer
-Wert, der die Seitenzahl der Seite darstellt, zu der ein Signaturfeld hinzugefügt wird.PositionRectangle
-Objekt, das die Position des Signaturfelds angibt.FieldMDPOptions
-Objekt, das Felder im PDF-Dokument angibt, die gesperrt werden, nachdem eine digitale Signatur auf das Signaturfeld angewendet wurde. Dieser Parameterwert ist optional und Sie können null
übergeben.Ein PDFSeedValueOptions
-Objekt, das verschiedene Laufzeitwerte angibt. Dieser Parameterwert ist optional und Sie können null
übergeben.
Die Methode addSignatureField
gibt ein com.adobe.idp
zurück. Ein Document
-Objekt, das ein PDF-Dokument mit einem Signaturfeld darstellt.
Sie können die SignatureServiceClient
-Objekt addInvisibleSignatureField
Methode zum Hinzufügen eines unsichtbaren Signaturfelds.
Das PDF-Dokument als PDF-Datei speichern
java.io.File
-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.com.adobe.idp
Document
-Objekt copyToFile
-Methode zum Kopieren des Inhalts der Document
-Objekt in die Datei ein. Stellen Sie sicher, dass Sie das com.adobe.idp
Document
-Objekt verwenden, das von der addSignatureField
-Methode zurückgegeben wurde.Siehe auch
Signature-Dienst-API Schnellstarts
So fügen Sie mithilfe der Signature-API (Webdienst) ein Signaturfeld hinzu:
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie mithilfe des betreffenden Standardkonstruktors ein SignatureServiceClient
-Objekt.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpBindingSecurity.Security.Mode
den konstanten Wert BasicHttpSecurityMode.TransportCredentialOnly
zu.Abrufen eines PDF-Dokuments, dem ein Signaturfeld hinzugefügt wurde
BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern des PDF-Dokuments verwendet, das ein Signaturfeld enthalten wird.System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgewert übergeben, der den Dateispeicherort des PDF-Dokuments und den Modus, in dem die Datei geöffnet werden soll, darstellt.System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.BLOB
-Objekt, indem Sie seiner MTOM
-Eigenschaft den Inhalt des Byte-Arrays zuweisen.Hinzufügen eines Signaturfeldes
Fügen Sie dem PDF-Dokument ein Signaturfeld hinzu, indem Sie die SignatureServiceClient
-Objekt addSignatureField
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, welches das PDF-Dokument darstellt, dem ein Signaturfeld hinzugefügt werden soll.PositionRect
-Objekt, das den Speicherort des Signaturfelds angibt.FieldMDPOptions
-Objekt, das Felder im PDF-Dokument angibt, die gesperrt werden, nachdem eine digitale Signatur auf das Signaturfeld angewendet wurde. Dieser Parameterwert ist optional und Sie können null
übergeben.PDFSeedValueOptions
-Objekt, das verschiedene Laufzeitwerte angibt. Dieser Parameterwert ist optional und Sie können null
übergeben.Die addSignatureField
-Methode gibt ein BLOB
-Objekt zurück, das ein mit einem Signaturfeld versehenes PDF-Dokument darstellt.
Das PDF-Dokument als PDF-Datei speichern
System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgewert übergeben, der den Dateispeicherort des PDF-Dokuments, welches das Signaturfeld enthalten soll, und den Modus, in dem die Datei geöffnet werden soll, darstellt.BLOB
-Objekts speichert, das von der addSignatureField
-Methode zurückgegeben wurde. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB
-Objekt binaryData
Datenelement.System.IO.BinaryWriter
-Objekt, indem Sie seinen Konstruktor aufrufen und das System.IO.FileStream
-Objekt übergeben.System.IO.BinaryWriter
-Objekt Write
-Methode verwenden und das Byte-Array übergeben.Siehe auch
AEM Forms mithilfe von MTOM aufrufen
Aufrufen von AEM Forms mithilfe von SwaRef
Sie können die Namen aller Signaturfelder abrufen, die sich in einem PDF-Dokument befinden, das Sie signieren oder zertifizieren möchten. Wenn Sie sich nicht sicher sind, welche Signaturfeldnamen sich in einem PDF-Dokument befinden oder die Namen überprüfen möchten, können Sie sie programmgesteuert abrufen. Der Signature-Dienst gibt den vollqualifizierten Namen des Signaturfelds zurück, z. B. form1[0].grantApplication[0].page1[0].SignatureField1[0]
.
Weitere Informationen über den Signature-Dienst finden Sie unter Dienstverweise für AEM Forms
Um Signaturfeldnamen abzurufen, führen Sie die folgenden Aufgaben aus:
Binden Sie Projektdateien ein
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Webdienste verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einbeziehen von AEM Forms-Java-Bibliotheksdateien.
Erstellen eines Signature-Clients
Bevor Sie einen Signature-Service-Vorgang programmgesteuert ausführen können, müssen Sie einen Signature-Service-Client erstellen.
Abrufen des PDF-Dokuments, das Signaturfelder enthält
Rufen Sie ein PDF-Dokument ab, das Signaturfelder enthält.
Abrufen von Signaturfeldnamen
Sie können die Namen von Signaturfeldern abrufen, nachdem Sie ein PDF-Dokument abgerufen haben, das ein oder mehrere Signaturfelder enthält.
Siehe auch
Abrufen von Signaturfeldnamen mit der Java-API
Abrufen von Signaturfeldern mit der Webdienst-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Hinzufügen von Signaturfeldern
Abrufen von Signaturfeldnamen mithilfe der Signature-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie die adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Abrufen des PDF-Dokuments, das Signaturfelder enthält
java.io.FileInputStream
-Objekt, welches das PDF-Dokument darstellt, das Signaturfelder enthält, indem Sie seinen Konstruktor verwenden und einen Zeichenfolgenwert übergeben, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.Abrufen der Signaturfeldnamen
SignatureServiceClient
-Objekt getSignatureFieldList
-Methode und Übergabe der com.adobe.idp.Document
-Objekt, das das PDF-Dokument mit Signaturfeldern enthält. Diese Methode gibt eine java.util.List
-Objekt zurück, in dem jedes Element eine PDFSignatureField
-Objekt enthält. Mit diesem Objekt können Sie zusätzliche Informationen zu einem Signaturfeld abrufen, beispielsweise ob es sichtbar ist.java.util.List
-Objekt, um festzustellen, ob es Signaturfeldnamen gibt. Für jedes Signaturfeld im PDF-Dokument können Sie ein separates PDFSignatureField
-Objekt erhalten. Um den Namen des Signaturfelds abzurufen, rufen Sie die PDFSignatureField
-Objekt getName
-Methode. Diese Methode gibt einen Zeichenfolgenwert zurück, der den Signaturfeldnamen angibt.Siehe auch
Schnellstart (SOAP-Modus): Abrufen von Signaturfeldnamen mit der Java-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Rufen Sie Signaturfeldnamen mit der Signature-API (Webdienst) ab:
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie mithilfe des betreffenden Standardkonstruktors ein SignatureServiceClient
-Objekt.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpSecurityMode.TransportCredentialOnly
dem Feld BasicHttpBindingSecurity.Security.Mode
zu.Abrufen des PDF-Dokuments, das Signaturfelder enthält
BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern des PDF-Dokuments verwendet, das Signaturfelder enthält.System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Dateispeicherort des PDF-Dokuments und den Modus, in dem die Datei geöffnet werden soll, darstellt.System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.BLOB
-Objekt durch Zuweisen des Inhalts des Byte-Arrays zu seinem Feld MTOM
.Abrufen der Signaturfeldnamen
SignatureServiceClient
-Objekt getSignatureFieldList
-Methode und Übergabe der BLOB
-Objekt, das das PDF-Dokument mit Signaturfeldern enthält. Diese Methode gibt ein MyArrayOfPDFSignatureField
-Sammlungsobjekt zurück, in dem jedes Element ein PDFSignatureField
-Objekt enthält.MyArrayOfPDFSignatureField
-Objekt, um festzustellen, ob Signaturfeldnamen vorhanden sind. Für jedes Signaturfeld im PDF-Dokument können Sie ein PDFSignatureField
-Objekt erhalten. Um den Namen des Signaturfelds abzurufen, rufen Sie die PDFSignatureField
-Objekt getName
-Methode. Diese Methode gibt einen Zeichenfolgenwert zurück, der den Signaturfeldnamen angibt.Siehe auch
AEM Forms mithilfe von MTOM aufrufen
Aufrufen von AEM Forms mithilfe von SwaRef
Sie können Signaturfelder in einem PDF-Dokument ändern, indem Sie die Java-API und die Webdienst-API verwenden. Das Ändern eines Signaturfelds umfasst das Manipulieren seiner Signaturfeldsperre- oder Seed-Wert-Lexikonwerte.
Ein Feldsperre-Wörterbuch gibt eine Liste von Feldern an, die gesperrt werden, wenn das Signaturfeld signiert wird. Ein gesperrtes Feld verhindert, dass Benutzer Änderungen an dem Feld vornehmen. Ein Seed-Wert-Wörterbuch enthält Einschränkungsinformationen, die zum Zeitpunkt der Anwendung der Signatur verwendet werden. Beispiel: Sie können die Berechtigungen ändern, die Aktionen steuern, die auftreten können, ohne dass eine Signatur ungültig wird.
Durch Änderung eines vorhandenen Signaturfelds können Sie das PDF-Dokument ändern, um die sich ändernden Geschäftsanforderungen widerzuspiegeln. Beispiel: Eine neue Geschäftsanforderung erfordert das Sperren aller Felder eines Dokuments, nachdem es signiert wurde.
In diesem Abschnitt wird beschrieben, wie Sie ein Signaturfeld ändern, indem Sie sowohl die Werte des Feldsperre-Wörterbuchs als auch des Seed-Wert-Wörterbuchs ändern. Änderungen am Signaturfeldsperre-Wörterbuch führen dazu, dass alle Felder im PDF-Dokument gesperrt werden, wenn ein Signaturfeld signiert wird. Änderungen am Seed-Wert-Wörterbuch verbieten bestimmte Arten von Änderungen am Dokument.
Weitere Informationen zum Signature-Service und zum Ändern von Signaturfeldern finden Sie unter Service-Referenz für AEM Forms.
Um Signaturfelder in einem PDF-Dokument zu ändern, führen Sie die folgenden Schritte aus:
Einschließen von Projektdateien
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie eine Clientanwendung mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Webdienste verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Weitere Informationen über den Speicherort dieser JAR-Dateien finden Sie unter Einbeziehung von LiveCycle Java-Bibliotheksdateien.
Erstellen eines Signatur-Clients
Bevor Sie einen Signature-Service-Vorgang programmgesteuert ausführen können, müssen Sie einen Signature-Service-Client erstellen.
Abrufen des PDF-Dokuments, das das zu ändernde Signaturfeld enthält
Rufen Sie ein PDF-Dokument ab, das das zu ändernde Signaturfeld enthält.
Festlegen von Wörterbuchwerten
Um ein Signaturfeld zu ändern, weisen Sie seinem Feldsperre- oder Seed-Wert-Wörterbuch Werte zu. Das Festlegen von Signaturfeldsperre-Wörterbuchwerten umfasst das Angeben von PDF-Dokumentfeldern, die beim Signieren des Signaturfelds gesperrt werden. (In diesem Abschnitt wird beschrieben, wie Sie alle Felder sperren.)
Die folgenden Seed-Wert-Wörterbuchwerte können festgelegt werden:
Sperrprüfung: Gibt an, ob eine Sperrprüfung durchgeführt wird, wenn eine Signatur auf das Signaturfeld angewendet wird.
Zertifikatoptionen: Weist dem Seed-Wert-Wörterbuch des Zertifikats Werte zu. Bevor Sie Zertifikatoptionen angeben, sollten Sie sich mit einem Seed-Wert-Wörterbuch des Zertifikats vertraut machen. (Siehe PDF-Verweis.)
Digest-Optionen: Weist Digest-Algorithmen zu, die zum Signieren verwendet werden. Gültige Werte sind SHA1, SHA256, SHA384, SHA512 und RIPEMD160.
Filter: Gibt den Filter an, der mit dem Signaturfeld verwendet wird. Sie können beispielsweise den Adobe.PPKLite-Filter verwenden. (Siehe PDF-Verweis.)
Flag-Optionen: Gibt die Markierungswerte an, die mit diesem Signaturfeld verbunden sind. Ein Wert von 1 bedeutet, dass ein Unterzeichner nur die angegebenen Werte für den Eintrag verwenden darf. Ein Wert von 0 bedeutet, dass andere Werte zulässig sind. Hier sind die Bit-Positionen:
Rechtliche Bescheinigungen: Wenn ein Dokument zertifiziert wird, wird es automatisch auf bestimmte Arten von Inhalten gescannt, die den sichtbaren Inhalt eines Dokuments mehrdeutig oder irreführend machen können. Beispielsweise kann eine Anmerkung einen Text verdecken, der für das Verständnis dessen, was zertifiziert werden soll, wichtig ist. Der Scanvorgang erzeugt Warnungen, die auf das Vorhandensein dieser Art von Inhalten hinweisen. Außerdem wird eine ergänzende Erklärung zu den Inhalten gegeben, die möglicherweise Warnungen ausgelöst haben.
Berechtigungen: Gibt die Berechtigungen an, die für ein PDF-Dokument verwendet werden können, ohne dass die Signatur ungültig wird.
Gründe: Gibt Gründe an, warum dieses Dokument signiert werden muss.
Zeitstempel: Legt Optionen für den Zeitstempel fest. Sie können beispielsweise die URL des verwendeten Zeitstempelservers festlegen.
Version: Gibt die Mindestversionsnummer des Signaturhandlers an, der zum Signieren des Signaturfelds verwendet werden soll.
Ändern des Signaturfelds
Nachdem Sie einen Signature-Dienst-Client erstellt, ddas PDF-Dokument mit dem zu ändernden Signaturfeld abgerufen und Wörterbuchwerte festgelegt haben, können Sie den Signature-Dienst anweisen, das Signaturfeld zu ändern. Der Signature-Dienst gibt dann ein PDF-Dokument zurück, das das geänderte Signaturfeld enthält. Das ursprüngliche PDF-Dokument ist nicht betroffen.
Das PDF-Dokument als PDF-Datei speichern
Speichern Sie das PDF-Dokument mit dem geänderten Signaturfeld als PDF-Datei, damit die Benutzer es in Acrobat oder Adobe Reader öffnen können.
Siehe auch
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Signature-Dienst-API Schnellstarts
Digitales Signieren von PDF-Dokumenten
Ändern eines Signaturfeld mithilfe der Signature-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie die Datei "adobe-signatures-client.jar"in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Abrufen des PDF-Dokuments, welches das zu ändernde Signaturfeld enthält
java.io.FileInputStream
-Objekt, welches das PDF-Dokument mit dem zu ändernden Signaturfeld darstellt, indem Sie seinen Konstruktor verwenden und einen Zeichenfolgewert übergeben, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.Festlegen von Wörterbuchwerten
PDFSignatureFieldProperties
, indem Sie den Konstruktor verwenden. Ein PDFSignatureFieldProperties
-Objekt speichert Informationen zum Sperrwörterbuch für Signaturfelder und zum Seed-Wert-Wörterbuch.PDFSeedValueOptionSpec
, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Werte im Seed-Wert-Wörterbuch festlegen.PDFSeedValueOptionSpec
-Objekt setMdpValue
-Methode und Übergabe der MDPPermissions.NoChanges
Auflistungswert.FieldMDPOptionSpec
, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Werte im Signaturfeldsperre-Wörterbuch festlegen.FieldMDPOptionSpec
-Objekt setMdpValue
-Methode und Übergabe der FieldMDPAction.ALL
Auflistungswert.PDFSignatureFieldProperties
-Objekt setSeedValue
-Methode und Übergabe der PDFSeedValueOptionSpec
-Objekt.PDFSignatureFieldProperties
-Objekt setFieldMDP
-Methode und Übergabe der FieldMDPOptionSpec
-Objekt.Alle Seed-Wert-Wörterbuchwerte, die Sie festlegen können, finden Sie in dem Klassenverweis PDFSeedValueOptionSpec
. (Siehe AEM Forms-API-Verweis.)
Ändern des Signaturfelds
Ändern Sie das Signaturfeld, indem Sie die SignatureServiceClient
-Objekt modifySignatureField
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, in dem das PDF-Dokument mit dem zu ändernden Signaturfeld gespeichert istPDFSignatureFieldProperties
-Objekt, das Informationen zum Signaturfeldsperre-Wörterbuch und zum Seed-Wert-Wörterbuch speichertDie Methode modifySignatureField
gibt ein com.adobe.idp.Document
-Objekt zurück, das ein PDF-Dokument speichert, welches das geänderte Signaturfeld enthält.
Das PDF-Dokument als PDF-Datei speichern
java.io.File
-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.com.adobe.idp.Document
-Objekt copyToFile
-Methode zum Kopieren des Inhalts der com.adobe.idp.Document
-Objekt in die Datei ein. Stellen Sie sicher, dass Sie das com.adobe.idp.Document
-Objekt verwenden, das die Methode modifySignatureField
zurückgegeben hat.So ändern Sie ein Signaturfeld mithilfe der Signature-API (Webservice):
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie mithilfe des betreffenden Standardkonstruktors ein SignatureServiceClient
-Objekt.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpBindingSecurity.Security.Mode
den konstanten Wert BasicHttpSecurityMode.TransportCredentialOnly
zu.Abrufen des PDF-Dokuments, welches das zu ändernde Signaturfeld enthält
BLOB
, indem Sie den Konstruktor verwenden. Die BLOB
-Objekt wird verwendet, um das PDF-Dokument zu speichern, das das zu ändernde Signaturfeld enthält.System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Dateispeicherort des PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.BLOB
-Objekt, indem Sie seiner Eigenschaft MTOM
den Inhalt des Byte-Arrays zuweisen.Festlegen von Wörterbuchwerten
PDFSignatureFieldProperties
, indem Sie den Konstruktor verwenden. Dieses Objekt speichert Informationen zum Signaturfeldsperre-Wörterbuch und zum Seed-Wert-Wörterbuch.PDFSeedValueOptionSpec
, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Werte im Seed-Wert-Wörterbuch festlegen.MDPPermissions.NoChanges
Auflistungswert zum PDFSeedValueOptionSpec
-Objekt mdpValue
Datenelement.FieldMDPOptionSpec
, indem Sie den Konstruktor verwenden. Mit diesem Objekt können Sie Werte im Signaturfeldsperre-Wörterbuch festlegen.FieldMDPAction.ALL
Auflistungswert zum FieldMDPOptionSpec
-Objekt mdpValue
Datenelement.PDFSeedValueOptionSpec
-Objekt PDFSignatureFieldProperties
-Objekt seedValue
Datenelement.FieldMDPOptionSpec
-Objekt PDFSignatureFieldProperties
-Objekt fieldMDP
Datenelement.Informationen zu allen Seed-Wert-Wörterbuchwerten, die Sie festlegen können, finden Sie in der PDFSeedValueOptionSpec
-Klassenreferenz. (Siehe AEM Forms-API-Referenz).
Ändern des Signaturfelds
Ändern Sie das Signaturfeld, indem Sie die SignatureServiceClient
-Objekt modifySignatureField
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, in dem das PDF-Dokument mit dem zu ändernden Signaturfeld gespeichert istPDFSignatureFieldProperties
-Objekt, das Informationen zum Signaturfeldsperre-Wörterbuch und zum Seed-Wert-Wörterbuch speichertDie Methode modifySignatureField
gibt ein BLOB
-Objekt zurück, das ein PDF-Dokument speichert, welches das geänderte Signaturfeld enthält.
Das PDF-Dokument als PDF-Datei speichern
System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Dateispeicherort des PDF-Dokuments, das das Signaturfeld enthalten soll, und den Modus darstellt, in dem die Datei geöffnet werden soll.BLOB
-Objekts speichert, das die Methode addSignatureField
zurückgibt. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB
-Objekt MTOM
Datenelement.System.IO.BinaryWriter
-Objekt, indem Sie seinen Konstruktor aufrufen und das System.IO.FileStream
-Objekt übergeben.System.IO.BinaryWriter
-Objekt Write
-Methode verwenden und das Byte-Array übergeben.Siehe auch
AEM Forms mithilfe von MTOM aufrufen
Aufrufen von AEM Forms mithilfe von SwaRef
Digitale Signaturen können zu Sicherheitszwecken auf PDF-Dokumente angewendet werden. Digitale Signaturen bieten wie handschriftliche Signaturen ein Mittel, mit dem sich die Unterzeichner identifizieren und zum Dokument Stellung nehmen. Die zum digitalen Signieren verwendete Technologie stellt sicher, dass sowohl der Unterzeichner als auch die Empfänger genau wissen, was signiert wurde, und dass das Dokument seit der Unterzeichnung nicht mehr geändert wurde.
PDF-Dokumente werden mithilfe von Schlüsseltechnologie signiert. Ein Unterzeichner hat zwei Schlüssel: einen öffentlichen und einen privaten Schlüssel. Der private Schlüssel wird in den Anmeldedaten eines Benutzers gespeichert, die zum Zeitpunkt des Signierens verfügbar sein müssen. Der öffentliche Schlüssel wird im Zertifikat des Benutzers gespeichert, das Empfängern zur Validierung der Signatur zur Verfügung stehen muss. Informationen zu gesperrten Zertifikaten finden Sie in den von Zertifizierungsstellen verteilten Antworten auf Zertifikatsperrlisten (CRLs) und dem Online Certificate Status Protocol (OCSP). Der Zeitpunkt des Signierens kann von einer vertrauenswürdigen Quelle abgerufen werden, die als Zeitstempelstelle bezeichnet wird.
Bevor Sie ein PDF-Dokument digital signieren können, müssen Sie sicherstellen, dass Sie das Zertifikat zu AEM Forms hinzufügen. Ein Zertifikat wird über die Administration-Console oder programmgesteuert mithilfe der Trust Manager-API hinzugefügt. (Siehe Importieren von Anmeldeinformationen mithilfe der Trust Manager-API.)
Sie können PDF-Dokumente programmgesteuert digital signieren. Beim digitalen Signieren eines PDF-Dokuments müssen Sie auf eine Sicherheitsberechtigung verweisen, die in AEM Forms vorhanden ist. Die Anmeldedaten bestehen aus dem zum Signieren verwendeten privaten Schlüssel.
Der Signature-Service führt beim Signieren eines PDF-Dokuments die folgenden Schritte aus:
Informationen zum Umgang mit den Sicherheitsberechtigungen finden Sie im Handbuch Installieren und Bereitstellen von AEM Forms für Ihren Programm-Server.
Es gibt einen Unterschied zwischen dem Signieren und Zertifizieren von Dokumenten. (Siehe Zertifizieren von PDF-Dokumenten.)
Nicht alle PDF-Dokumente unterstützen das Signieren. Weitere Informationen zum Signature-Service und zum digitalen Signieren von Dokumenten finden Sie in der Service-Referenz für AEM Forms.
Der Signature-Service unterstützt keine XDP-Dateien mit eingebetteten PDF-Daten als Eingabe für einen Vorgang, z. B. das Zertifizieren eines Dokuments. Diese Aktion führt dazu, dass der Signature-Service eine PDFOperationException
auslöst. Um dieses Problem zu beheben, konvertieren Sie die XDP-Datei mithilfe des PDF Utilities-Services in eine PDF-Datei und übergeben Sie dann die konvertierte PDF-Datei an einen Vorgang des Signature-Services. (Siehe Arbeiten mit PDF Utilities.)
nCipher-nShield-HSM-Berechtigung
Bei Verwendung einer nCipher-nShield-HSM-Berechtigung zum Signieren oder Zertifizieren eines PDF-Dokuments können die neuen Anmeldedaten erst verwendet werden, nachdem der J2EE-Programm-Server, auf dem AEM Forms bereitgestellt wird, neu gestartet wurde. Sie können jedoch einen Konfigurationswert festlegen, der dazu führt, dass der Vorgang zum Signieren oder Zertifizieren funktioniert, ohne den J2EE-Programm-Server neu starten zu müssen.
Sie können den folgenden Konfigurationswert zur Datei „cknfastrc“ hinzufügen, die sich unter „/opt/nfast/cknfastrc“ (oder „c:\nfast\cknfastrc“) befindet:
CKNFAST_ASSUME_SINGLE_PROCESS=0
Nachdem Sie diesen Konfigurationswert zur Datei „cknfastrc“ hinzugefügt haben, können die neuen Anmeldedaten verwendet werden, ohne den J2EE-Programm-Server neu starten zu müssen.
Signatur ist nicht vertrauenswürdig
Wenn beim Zertifizieren und Signieren desselben PDF-Dokuments die Zertifizierungssignatur nicht als vertrauenswürdig eingestuft wird, wird beim Öffnen des PDF-Dokuments in Acrobat oder Adobe Reader ein gelbes Dreieck neben der ersten Signatur angezeigt. Die Zertifizierungssignatur muss vertrauenswürdig sein, um dies zu vermeiden.
Signieren von Dokumenten, die XFA-basierte Formulare sind
Wenn Sie versuchen, ein XFA-basiertes Formular mithilfe der Signature-Dienst-API zu signieren, fehlen die Daten möglicherweise in der View
Signed
Version
in Acrobat. Betrachten Sie beispielsweise den folgenden Workflow:
Führen Sie die folgenden Schritte aus, um ein PDF-Dokument digital zu signieren:
Einschließen von Projektdateien
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Webdienste verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Erstellen eines Signatur-Clients
Bevor Sie einen Signature-Service-Vorgang programmgesteuert ausführen können, müssen Sie einen Signature-Service-Client erstellen.
Abrufen des zu signierenden PDF-Dokuments
Um ein PDF-Dokument zu signieren, müssen Sie ein PDF-Dokument abrufen, das ein Signaturfeld enthält. Wenn ein PDF-Dokument kein Signaturfeld enthält, kann es nicht signiert werden. Ein Signaturfeld kann mithilfe von Designer oder programmgesteuert hinzugefügt werden.
Signieren des PDF-Dokuments
Beim Signieren eines PDF-Dokuments können Sie Laufzeitoptionen festlegen, die vom Signature-Service verwendet werden. Sie können die folgenden Optionen festlegen:
Sie können Optionen für das Erscheinungsbild mithilfe eines PDFSignatureAppearanceOptionSpec
-Objekts festlegen. Beispielsweise können Sie das Datum innerhalb einer Signatur anzeigen, indem Sie die PDFSignatureAppearanceOptionSpec
-Objekt setShowDate
Methode und Übergabe true
.
Sie können auch angeben, ob eine Sperrprüfung durchgeführt werden soll, mit der festgestellt wird, ob das Zertifikat, das zum digitalen Signieren eines PDF-Dokuments verwendet wird, widerrufen wurde. Zur Durchführung der Sperrprüfung können Sie einen der folgenden Werte angeben:
Um eine Sperrprüfung für ein Zertifikat durchzuführen, können Sie mithilfe eines CRLOptionSpec
-Objekts eine URL zu einem Zertifikatsperrlisten-Server (CRL) angeben. Wenn Sie jedoch eine Sperrprüfung durchführen möchten und keine URL für einen Zertifikatsperrlisten-Server angeben, ruft der Signature-Service die URL aus dem Zertifikat ab.
Anstelle eines CRL-Servers können Sie bei der Sperrprüfung einen OCSP-Server (Online Certificate Status Protocol) verwenden. Normalerweise wird bei Verwendung eines OCSP-Servers im Gegensatz zu einem CRL-Server die Sperrprüfung schneller durchgeführt. (Siehe „Online Certificate Status Protocol“ unter https://tools.ietf.org/html/rfc2560.)
Sie können Adobe-Programme und -Services verwenden, um die Reihenfolge zwischen CRL- und OCSP-Server festzulegen, die der Signature-Service verwendet. Wenn beispielsweise in Adobe Programme und Services der OCSP-Server als erster festgelegt wird, wird erst der OCSP-Server überprüft, dann der CRL-Server. (Siehe „Verwalten von Zertifikaten und Berechtigungen mithilfe des Trust Store“ in der AAC-Hilfe).
Wenn Sie angeben, dass keine Sperrprüfung durchgeführt werden soll, prüft der Signature-Service nicht, ob das zum Signieren oder Zertifizieren eines Dokuments verwendete Zertifikat widerrufen wurde. Das heißt, die CRL- und OCSP-Serverinformationen werden ignoriert.
Obwohl ein CRL- oder ein OCSP-Server im Zertifikat angegeben werden kann, können Sie die im Zertifikat angegebene URL überschreiben, indem Sie ein CRLOptionSpec
- und ein OCSPOptionSpec
-Objekt verwenden. Um beispielsweise den CRL-Server zu überschreiben, können Sie die CRLOptionSpec
-Objekt setLocalURI
-Methode.
Zeitstempel beziehen sich auf den Prozess der Nachverfolgung des Zeitpunkts, zu dem ein signiertes oder zertifiziertes Dokument geändert wurde. Nachdem ein Dokument signiert wurde, sollte es nicht mehr geändert werden, auch nicht vom Dokumenteigentümer. Die Zeitstempel helfen, die Gültigkeit eines signierten oder zertifizierten Dokuments zu erzwingen. Sie können Zeitstempeloptionen mithilfe eines TSPOptionSpec
-Objekts festlegen. Sie können beispielsweise die URL eines Zeitstempelanbieter-Servers (TSP) angeben.
In den Abschnitten über die Java- und Webservices sowie in den entsprechenden Kurzanleitungen wird die Sperrprüfung verwendet. Da keine Informationen zu CRL- oder OCSP-Servern angegeben sind, werden die Server-Informationen aus dem Zertifikat abgerufen, das zum digitalen Signieren des PDF-Dokuments verwendet wird.
Damit ein PDF-Dokument erfolgreich signiert werden kann, können Sie den vollqualifizierten Namen des Signaturfelds angeben, das die digitale Signatur enthalten soll, z. B. form1[0].#subform[1].SignatureField3[3]
. Bei Verwendung eines XFA-Formularfelds kann auch der Teilname des Signaturfelds verwendet werden: SignatureField3[3]
.
Sie müssen auch auf eine Sicherheitsberechtigung verweisen, um ein PDF-Dokument digital signieren zu können. Um auf eine Sicherheitsberechtigung zu verweisen, geben Sie einen Alias an. Der Alias ist ein Verweis auf eine tatsächliche Berechtigung, die sich in einer PKCS#12-Datei (mit einer .pfx-Erweiterung) oder einem Hardware-Sicherheitsmodul (HSM) befinden kann. Informationen zum Sicherheitsberechtigung finden Sie im Handbuch Installieren und Bereitstellen von AEM Forms für Ihren Anwendungsserver.
Speichern des signierten PDF-Dokuments
Nachdem der Signature-Dienst das PDF-Dokument digital signiert hat, können Sie es als PDF-Datei speichern, damit die Benutzer es in Acrobat oder Adobe Reader öffnen können.
Siehe auch
Digitales Signieren von PDF-Dokumenten mit der Java-API
Digitales Signieren von PDF-Dokumenten mit der Webdienst-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Hinzufügen von Signaturfeldern
Digitales Signieren eines PDF-Dokuments mithilfe der Signature-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.PDF-Dokument zum Signieren abrufen
java.io.FileInputStream
-Objekt, welches das PDF-Dokument darstellt, das mit seinem Konstruktor digital signiert werden soll, und einen Zeichenfolgenwert übergibt, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.Signieren des PDF-Dokuments
Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient
-Objekt sign
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, welches das zu signierende PDF-Dokument darstellt.Credential
-Objekt, das die Berechtigung darstellt, die zum digitalen Signieren des PDF-Dokuments verwendet werden. Erstellen Sie eine Credential
-Objekt durch Aufrufen der Credential
Statisches Objekt getInstance
-Methode verwenden und einen string -Wert übergeben, der den Alias-Wert angibt, der der Sicherheitsberechtigung entspricht.HashAlgorithm
-Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der für das Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1
angeben, um den SHA1-Algorithmus zu verwenden.PDFSignatureAppearanceOptions
-Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um einer digitalen Signatur ein benutzerdefiniertes Logo hinzuzufügen.java.lang.Boolean
-Objekt, das angibt, ob eine Sperrprüfung für das Zertifikat des Unterzeichners durchgeführt werden soll.OCSPOptionSpec
-Objekt, das Einstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null
angeben.CRLPreferences
-Objekt, das Einstellungen für die Zertifikats-Sperrliste (CRL) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben.TSPPreferences
-Objekt, das Einstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Dieser Parameter ist optional und kann null
sein. Weitere Informationen finden Sie in der AEM Forms-API-Verweis.Die sign
-Methode gibt ein com.adobe.idp.Document
-Objekt zurück, das das signierte PDF-Dokument darstellt.
Speichern des signierten PDF-Dokuments
java.io.File
-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.com.adobe.idp.Document
-Objekt copyToFile
-Methode und -übergabe java.io.File
, um den Inhalt der Document
-Objekt in die Datei ein. Stellen Sie sicher, dass Sie das com.adobe.idp.Document
-Objekt verwenden, das von der sign
-Methode zurückgegeben wurde.Siehe auch
Digitales Signieren von PDF-Dokumenten
Schnellstart (SOAP-Modus): Digitales Signieren eines PDF-Dokuments mit der Java-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Digitales Signieren eines PDF-Dokuments mithilfe der Signatur-API (Webdienst):
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie ein SignatureServiceClient
-Objekt, indem Sie seinen Standardkonstruktor verwenden.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpBindingSecurity.Security.Mode
den konstanten Wert BasicHttpSecurityMode.TransportCredentialOnly
zu.PDF-Dokument zum Signieren abrufen
BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern eines signierten PDF-Dokuments verwendet.System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Speicherort des zu signierenden PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.BLOB
-Objekt, indem Sie seiner Eigenschaft MTOM
den Inhalt des Byte-Arrays zuweisen.Signieren des PDF-Dokuments
Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient
-Objekt sign
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, welches das zu signierende PDF-Dokument darstellt.Credential
-Objekt, das die Berechtigung darstellt, die zum digitalen Signieren des PDF-Dokuments verwendet werden. Erstellen Sie eine Credential
-Objekt mithilfe des -Konstruktors und geben Sie den Alias an, indem Sie dem Credential
-Objekt alias
-Eigenschaft.HashAlgorithm
-Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der für das Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1
angeben, um den SHA1-Algorithmus zu verwenden.PDFSignatureAppearanceOptions
-Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um einer digitalen Signatur ein benutzerdefiniertes Logo hinzuzufügen.System.Boolean
-Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird dies in der Signatur eingebettet. Der Standardwert lautet false
.OCSPOptionSpec
-Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben. Weitere Informationen zu diesem Objekt finden Sie in der AEM Forms-API-Referenz.CRLPreferences
-Objekt, das die Voreinstellungen für die Zertifikatsperrliste (CRL) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben.TSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Dieser Parameter ist optional und kann null
sein.Die Methode sign
gibt ein BLOB
-Objekt zurück, das das signierte PDF-Dokument darstellt.
Speichern des signierten PDF-Dokuments
System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor verwenden. Übergeben Sie einen Zeichenfolgenwert, der den Dateispeicherort des signierten PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.BLOB
-Objekts speichert, das von der Methode sign
zurückgegeben wurde. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB
-Objekt MTOM
Datenelement.System.IO.BinaryWriter
-Objekt, indem Sie seinen Konstruktor aufrufen und das System.IO.FileStream
-Objekt übergeben.System.IO.BinaryWriter
-Objekt Write
-Methode verwenden und das Byte-Array übergeben.Siehe auch
Digitales Signieren von PDF-Dokumenten
AEM Forms mithilfe von MTOM aufrufen
Aufrufen von AEM Forms mithilfe von SwaRef
Sie können ein interaktives Formular signieren, das vom Forms-Service erstellt wird. Betrachten Sie beispielsweise den folgenden Workflow:
Das Ergebnis ist ein digital signiertes, interaktives PDF-Formular. Wenn Sie ein PDF-Formular signieren, das auf einem XFA-Formular basiert, stellen Sie sicher, dass Sie die PDF-Datei als statisches Adobe-PDF-Formular speichern. Wenn Sie versuchen, ein PDF-Formular zu signieren, das als Adobe Dynamic PDF-Formular gespeichert ist, tritt eine Ausnahme auf. Da Sie das vom Forms-Dienst zurückgegebene Formular signieren, stellen Sie sicher, dass das Formular ein Signaturfeld enthält.
Bevor Sie ein interaktives Formular digital signieren können, müssen Sie sicherstellen, dass Sie das Zertifikat zu AEM Forms hinzufügen. Ein Zertifikat wird über die Administration-Console oder programmgesteuert mithilfe der Trust Manager-API hinzugefügt. (Siehe Importieren von Berechtigungen mithilfe der Trust Manager-API.)
Wenn Sie die Forms Service-API verwenden, setzen Sie die Laufzeitoption GenerateServerAppearance
auf true
. Diese Laufzeitoption stellt sicher, dass das Erscheinungsbild des auf dem Server generierten Formulars gültig bleibt, wenn es in Acrobat oder Adobe Reader geöffnet wird. Es wird empfohlen, diese Laufzeitoption zu setzen, wenn Sie ein interaktives Formular zum Signieren mithilfe der Forms-API generieren.
Bevor Sie „Digitales Signieren von interaktiven Formularen“ lesen, sollten Sie mit dem Signieren von PDF-Dokumenten vertraut sein. (Siehe Digitales Signieren von PDF-Dokumenten.)
Um ein interaktives Formular, das der Forms-Dienst zurückgibt, digital zu signieren, führen Sie die folgenden Aufgaben aus:
Einschließen von Projektdateien
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Webdienste verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Weitere Informationen über den Speicherort dieser JAR-Dateien finden Sie unter AEM Forms-Java-Bibliotheksdateien einbinden.
Erstellen eines Forms and Signatures-Client
Da dieser Workflow sowohl den Forms- als auch den Signature-Dienst aufruft, müssen Sie sowohl einen Forms- als auch einen Signature-Dienst-Client erstellen.
Abrufen des interaktiven Formulars mit dem Forms-Dienst
Sie können den Forms-Dienst verwenden, um das interaktive PDF-Formular zum Signieren abzurufen. Ab AEM Forms können Sie ein com.adobe.idp.Document
-Objekt an den Forms-Dienst übergeben, der das rendernde Formular enthält. Der Name dieser Methode lautet renderPDFForm2
. Diese Methode gibt ein com.adobe.idp.Document
-Objekt zurück, welches das zu signierende Formular enthält. Sie können diese com.adobe.idp.Document
-Instanz an den Signature-Dienst übergeben.
Ebenso können Sie, wenn Sie Webdienste verwenden, die BLOB
-Instanz, die der Forms-Dienst zurückgibt, an den Signature-Dienst weitergeben.
Der Schnellstart im Zusammenhang mit dem Abschnitt „Digitales Signieren interaktiver Formulare“ ruft die Methode renderPDFForm2
auf.
Signieren des interaktiven Formulars
Beim Signieren eines PDF-Dokuments können Sie Laufzeitoptionen festlegen, die der Signature-Dienst verwendet. Sie können die folgenden Optionen festlegen:
Sie können Optionen für das Erscheinungsbild mithilfe eines PDFSignatureAppearanceOptionSpec
-Objekts festlegen. Beispielsweise können Sie das Datum innerhalb einer Signatur anzeigen, indem Sie die PDFSignatureAppearanceOptionSpec
-Objekt setShowDate
Methode und Übergabe true
.
Speichern des signierten PDF-Dokuments
Nachdem der Signature-Dienst das PDF-Dokument digital signiert hat, können Sie es als PDF-Datei speichern. Die PDF-Datei kann in Acrobat oder Adobe Reader geöffnet werden.
Siehe auch
Digitales Signieren eines interaktiven Formulars mit der Java-API
Digitales Signieren eines interaktiven Formulars mit der Webdienst-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Digitales Signieren von PDF-Dokumenten
Rendern interaktiver PDF-Formulare
Digitales Signieren eines interaktiven Formulars mithilfe der Forms and Signature-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar und adobe-forms-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Forms- and Signature-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.FormsServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Abrufen des interaktiven Formulars mit dem Forms-Dienst
Erstellen Sie ein java.io.FileInputStream
-Objekt, das das PDF-Dokument darstellt, das mithilfe seines Konstruktors an den Forms-Service übergeben werden soll. Übergeben Sie einen Zeichenfolgenwert, der den Speicherort des PDF-Dokuments angibt.
Erstellen Sie ein com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.
Erstellen Sie ein java.io.FileInputStream
-Objekt, das das XML-Dokument darstellt, das Formulardaten enthält, die mithilfe seines Konstruktors an den Forms-Service übergeben werden sollen. Übergeben Sie einen Zeichenfolgenwert, der den Speicherort der XML-Datei angibt.
Erstellen Sie ein com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.
Erstellen Sie ein PDFFormRenderSpec
-Objekt, das zum Festlegen von Laufzeitoptionen verwendet wird. Rufen Sie die PDFFormRenderSpec
-Objekt setGenerateServerAppearance
-Methode und -übergabe true
.
Rufen Sie die FormsServiceClient
-Objekt renderPDFForm2
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, das das zu rendernde PDF-Formular enthält.com.adobe.idp.Document
-Objekt, das Daten enthält, die mit dem Formular zusammengeführt werden sollen.PDFFormRenderSpec
-Objekt, das Laufzeitoptionen speichert.URLSpec
-Objekt, das URI-Werte enthält, die für den Forms-Service erforderlich sind. Für diesen Parameterwert können Sie null
angeben.java.util.HashMap
-Objekt, das Dateianlagen speichert. Dies ist ein optionaler Parameter. Sie können null
angeben, wenn Sie keine Dateien an das Formular anhängen möchten.Die renderPDFForm2
-Methode gibt ein FormsResult
-Objekt zurück, das einen Formulardaten-Stream enthält
Rufen Sie das PDF-Formular ab, indem Sie die FormsResult
-Objekt getOutputContent
-Methode. Diese Methode gibt ein com.adobe.idp.Document
-Objekt zurück, das das interaktive Formular darstellt.
Signieren des interaktiven Formulars
Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient
-Objekt sign
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, das das zu signierende PDF-Dokument darstellt. Stellen Sie sicher, dass dieses Objekt das com.adobe.idp.Document
-Objekt ist, das vom Forms-Service abgerufen wurde.Credential
-Objekt, der die zum digitalen Signieren des PDF-Dokuments verwendeten Anmeldededaten darstellt. Erstellen Sie eine Credential
-Objekt durch Aufrufen der Credential
Statisches Objekt getInstance
-Methode. Übergeben Sie einen Zeichenfolgenwert, der den Alias-Wert angibt, der den Sicherheitsanmeldedaten entspricht.HashAlgorithm
-Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der für den Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1
angeben, um den SHA1-Algorithmus zu verwenden.PDFSignatureAppearanceOptions
-Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um einer digitalen Signatur ein benutzerdefiniertes Logo hinzuzufügen.java.lang.Boolean
-Objekt, das angibt, ob eine Sperrprüfung für das Zertifikat des Unterzeichners durchgeführt werden soll.OCSPPreferences
-Objekt, das Einstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet und Sie können null
angeben.CRLPreferences
-Objekt, das Einstellungen für die Zertifikats-Sperrliste (CRL) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben.TSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Dieser Parameter ist optional und kann null
sein.Die Methode sign
gibt ein com.adobe.idp.Document
-Objekt zurück, das das signierte PDF-Dokument darstellt.
Speichern des signierten PDF-Dokuments
java.io.File
-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.com.adobe.idp.Document
-Objekt copyToFile
-Methode und -übergabe java.io.File
, um den Inhalt der Document
-Objekt in die Datei ein. Stellen Sie sicher, dass Sie das com.adobe.idp.Document
-Objekt verwenden, das die sign
-Methode zurückgegeben hat.Siehe auch
Digitales Signieren interaktiver Formulare
Schnellstart (SOAP-Modus): Digitales Signieren eines PDF-Dokuments mit der Java-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
So signieren Sie mit der Forms- und Signatur-API (Web-Service) ein interaktives Formular digital:
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Da dieses Client-Programm zwei AEM Forms-Services aufruft, erstellen Sie zwei Service-Verweise. Verwenden Sie die folgende WSDL-Definition für den Service-Verweis, der mit dem Signature-Service verknüpft ist: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Verwenden Sie die folgende WSDL-Definition für den Service-Verweis, der mit dem Forms-Service verknüpft ist: http://localhost:8080/soap/services/FormsService?WSDL&lc_version=9.0.1
.
Da der Datentyp BLOB
für beide Service-Verweise verwendet wird, müssen Sie den Datentyp BLOB
bei der Verwendung voll qualifizieren. Im entsprechenden Webservice-Schnellstart sind alle BLOB
-Instanzen vollständig qualifiziert.
Ersetzen Sie localhost
mit der IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Forms- and Signature-Clients
Erstellen Sie ein Objekt SignatureServiceClient
, indem Sie seinen standardmäßigen Konstruktor verwenden.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.Weisen Sie dem Feld BasicHttpBindingSecurity.Security.Mode
den Konstantenwert BasicHttpSecurityMode.TransportCredentialOnly
zu.
Wiederholen Sie diese Schritte für den Forms-Service-Client.
Abrufen des interaktiven Formulars mit dem Forms-Dienst
Erstellen Sie ein Objekt BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern eines signierten PDF-Dokuments verwendet.
Erstellen Sie ein System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Speicherort des zu signierenden PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.
Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.
Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream
-Objekt Read
-Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
Füllen Sie das BLOB
-Objekt, indem Sie die Inhalte des Byte-Arrays seiner MTOM
-Eigenschaft zuweisen.
Erstellen Sie ein Objekt BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern von Formulardaten verwendet.
Erstellen Sie ein System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Dateispeicherort der XML-Datei, die Formulardaten enthält, und den Modus, in dem die Datei geöffnet werden soll, darstellt.
Erstellen Sie ein Byte-Array, das den Inhalt des System.IO.FileStream
-Objekt speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.
Füllen Sie das Byte-Array mit Stream-Daten, indem Sie die System.IO.FileStream
-Objekt Read
-Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.
Füllen Sie das BLOB
-Objekt, indem Sie seiner MTOM
-Eigenschaft die Inhalte des Byte-Arrays zuweisen.
Erstellen Sie ein PDFFormRenderSpec
-Objekt, das zum Festlegen von Laufzeitoptionen verwendet wird. Wert zuweisen true
der PDFFormRenderSpec
-Objekt generateServerAppearance
-Feld.
Rufen Sie die FormsServiceClient
-Objekt renderPDFForm2
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, das das zu rendernde PDF-Formular enthält.BLOB
-Objekt, das Daten enthält, die mit dem Formular zusammengeführt werden sollen.PDFFormRenderSpec
-Objekt, das Laufzeitoptionen speichert.URLSpec
-Objekt, das URI-Werte enthält, die für den Forms-Service erforderlich sind. Für diesen Parameterwert können Sie null
angeben.java.util.HashMap
-Objekt, das Dateianlagen speichert. Dies ist ein optionaler Parameter, und Sie können null
angeben, wenn Sie keine Dateien an das Formular anhängen möchten.FormResult
-Wert, der ein Ausgabeparameter ist, der zum Speichern des interaktiven Formulars verwendet wird.Rufen Sie das PDF-Formular durch Aufrufen der FormsResult
-Objekt outputContent
-Feld. In diesem Feld wird ein BLOB
-Objekt, das das interaktive Formular darstellt, gespeichert.
Signieren des interaktiven Formulars
Signieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient
-Objekt sign
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, das das zu signierende PDF-Dokument darstellt. Verwenden Sie die vom Forms-Service zurückgegebene BLOB
-Instanz.Credential
-Objekt, der die zum digitalen Signieren des PDF-Dokuments verwendeten Anmeldededaten darstellt. Erstellen Sie eine Credential
-Objekt mithilfe des -Konstruktors und geben Sie den Alias an, indem Sie dem Credential
-Objekt alias
-Eigenschaft.HashAlgorithm
-Objekt, das ein statisches Datenelement angibt, das den Hash-Algorithmus darstellt, der für das Digest des PDF-Dokuments verwendet werden soll. Sie können beispielsweise HashAlgorithm.SHA1
angeben, um den SHA1-Algorithmus zu verwenden.PDFSignatureAppearanceOptions
-Objekt, das das Erscheinungsbild der digitalen Signatur steuert. Beispielsweise können Sie dieses Objekt verwenden, um einer digitalen Signatur ein benutzerdefiniertes Logo hinzuzufügen.System.Boolean
-Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird dies in der Signatur eingebettet. Der Standardwert lautet false
.OCSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben. Weitere Informationen zu diesem Objekt finden Sie in der AEM Forms-API-Referenz.CRLPreferences
-Objekt, das die Voreinstellungen für die Zertifikatsperrliste (CRL) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben.TSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Dieser Parameter ist optional und kann null
sein.Die Methode sign
gibt ein BLOB
-Objekt zurück, das das signierte PDF-Dokument darstellt.
Speichern des signierten PDF-Dokuments
System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor verwenden. Übergeben Sie einen Zeichenfolgenwert, der den Dateispeicherort des signierten PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.BLOB
-Objekts speichert, das von der Methode sign
zurückgegeben wurde. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB
-Objekt MTOM
Datenelement.System.IO.BinaryWriter
-Objekt, indem Sie seinen Konstruktor aufrufen und das System.IO.FileStream
-Objekt übergeben.System.IO.BinaryWriter
-Objekt Write
-Methode verwenden und das Byte-Array übergeben.Siehe auch
Digitales Signieren interaktiver Formulare
AEM Forms mithilfe von MTOM aufrufen
Sie können ein PDF-Dokument schützen, indem Sie es mit einem bestimmten Signaturtyp, der als zertifizierte Signatur bezeichnet wird, zertifizieren. Eine zertifizierte Signatur unterscheidet sich wie folgt von einer digitalen Signatur:
Sie können PDF-Dokumente programmgesteuert zertifizieren, indem Sie die Java-API des Signature-Services oder die Signature-Webservice-API verwenden. Beim Zertifizieren eines PDF-Dokuments müssen Sie auf eine Sicherheitsberechtigung verweisen, die im Berechtigungs-Service vorhanden ist. Informationen zu den Sicherheitsberechtigungen finden Sie im Handbuch zum Installieren und Bereitstellen von AEM Forms für Ihren Programm-Server.
Wenn beim Zertifizieren und Signieren desselben PDF-Dokuments die Zertifizierungssignatur nicht als vertrauenswürdig eingestuft wird, wird beim Öffnen des PDF-Dokuments in Acrobat oder Adobe Reader neben der ersten Signatur ein gelbes Dreieck angezeigt. Die Zertifizierungssignatur muss vertrauenswürdig sein, um dies zu vermeiden.
Bei Verwendung einer nCipher-nShield-HSM-Berechtigung zum Signieren oder Zertifizieren eines PDF-Dokuments können die neuen Anmeldedaten erst verwendet werden, wenn der J2EE-Programm-Server, auf dem AEM Forms bereitgestellt wird, neu gestartet wird. Sie können jedoch einen Konfigurationswert festlegen, der dazu führt, dass der Vorgang zum Signieren oder Zertifizieren funktioniert, ohne den J2EE-Programm-Server neu starten zu müssen.
Sie können den folgenden Konfigurationswert zur Datei „cknfastrc“ hinzufügen, die sich unter „/opt/nfast/cknfastrc“ (oder „c:\nfast\cknfastrc“) befindet:
CKNFAST_ASSUME_SINGLE_PROCESS=0
Nachdem Sie diesen Konfigurationswert zur Datei „cknfastrc“ hinzugefügt haben, können die neuen Anmeldedaten verwendet werden, ohne den J2EE-Programm-Server neu starten zu müssen.
Weitere Informationen zum Signature-Service und zum Zertifizieren eines Dokuments finden Sie in der Service-Referenz für AEM Forms.
Führen Sie zum Zertifizieren eines PDF-Dokuments die folgenden Schritte aus:
Einschließen von Projektdateien
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Webdienste verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einbeziehen von AEM Forms-Java-Bibliotheksdateien.
Erstellen eines Signatur-Clients
Bevor Sie einen Signaturvorgang programmgesteuert ausführen können, müssen Sie einen Signature-Client erstellen.
Abrufen des zu zertifizierenden PDF-Dokuments
Um ein PDF-Dokument zu zertifizieren, müssen Sie ein PDF-Dokument abrufen, das ein Signaturfeld enthält. Wenn ein PDF-Dokument kein Signaturfeld enthält, kann es nicht zertifiziert werden. Ein Signaturfeld kann mithilfe von Designer oder programmgesteuert hinzugefügt werden. Informationen zum programmgesteuerten Hinzufügen eines Signaturfelds finden Sie unter Hinzufügen von Signaturfeldern.
Zertifizieren des PDF-Dokuments
Zum erfolgreichen Zertifizieren eines PDF-Dokuments benötigen Sie die folgenden Eingabewerte, die vom Signature-Service zum Zertifizieren eines PDF-Dokuments verwendet werden:
form1[0].#subform[1].SignatureField3[3]
. Bei Verwendung eines XFA-Formularfelds kann auch der Teilname des Signaturfelds verwendet werden: SignatureField3[3]
. Wenn für den Feldnamen ein Nullwert übergeben wird, wird ein unsichtbares Signaturfeld dynamisch erstellt und zertifiziert.false
bedeutet, dass keine Sperrprüfung durchgeführt wird.Speichern des zertifizierten PDF-Dokuments als PDF-Datei
Nachdem der Signature-Service das PDF-Dokument zertifiziert hat, können Sie es als PDF-Datei speichern, damit Benutzer es in Acrobat oder Adobe Reader öffnen können.
Siehe auch
Zertifizieren von PDF-Dokumenten mithilfe der Java-API
Zertifizieren von PDF-Dokumenten mithilfe der Webservice-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Hinzufügen von Signaturfeldern
So zertifizieren Sie ein PDF-Dokument mithilfe der Signature-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Abrufen des zu zertifizierenden PDF-Dokuments
java.io.FileInputStream
-Objekt, das das zu zertifizierende PDF-Dokument darstellt, indem Sie seinen Konstruktor verwenden und einen Zeichenfolgenwert übergeben, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.Zertifizieren des PDF-Dokuments
Zertifizieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient
-Objekt certify
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, das das zu zertifizierende PDF-Dokument darstellt.Credential
-Objekt, das die zum Signieren des PDF-Dokuments verwendete Berechtigung darstellt. Erstellen Sie eine Credential
-Objekt durch Aufrufen der Credential
Statisches Objekt getInstance
-Methode verwenden und einen string -Wert übergeben, der den Alias-Wert angibt, der der Sicherheitsberechtigung entspricht.HashAlgorithm
-Objekt, das ein statisches Datenelement angibt, welches den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet wird. Sie können beispielsweise HashAlgorithm.SHA1
angeben, um den SHA1-Algorithmus zu verwenden.MDPPermissions
-Objekt, das Aktionen angibt, die mit dem PDF-Dokument ausgeführt werden können und dadurch die Signatur ungültig machen.PDFSignatureAppearanceOptions
-Objekt, das das Erscheinungsbild der zertifizierten Signatur steuert. Ändern Sie bei Bedarf das Erscheinungsbild der Signatur, indem Sie eine Methode aufrufen, z. B. setShowDate
.java.lang.Boolean
-Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird dies in der Signatur eingebettet. Der Standardwert lautet false
.java.lang.Boolean
-Objekt, das angibt, ob das zu zertifizierende Signaturfeld gesperrt ist. Wenn das Feld gesperrt ist, wird das Signaturfeld als schreibgeschützt markiert, seine Eigenschaften können nicht geändert werden und es kann von niemandem gelöscht werden, der nicht über die erforderlichen Berechtigungen verfügt. Der Standardwert lautet false
.OCSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben. Weitere Informationen zu diesem Objekt finden Sie in der AEM Forms-API-Referenz.CRLPreferences
-Objekt, das die Voreinstellungen für die Zertifikatsperrliste (CRL) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben.TSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Wenn Sie beispielsweise eine TSPPreferences
-Objekt, können Sie die URL des TSP-Servers festlegen, indem Sie die TSPPreferences
-Objekt setTspServerURL
-Methode. Dieser Parameter ist optional und kann null
sein. Weitere Informationen finden Sie in der Service-Referenz für AEM Forms.Die Methode certify
gibt ein com.adobe.idp.Document
-Objekt zurück, das das zertifizierte PDF-Dokument darstellt.
Speichern des zertifizierten PDF-Dokuments als PDF-Datei
java.io.File
-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.com.adobe.idp.Document
-Objekt copyToFile
-Methode zum Kopieren des Inhalts der com.adobe.idp.Document
-Objekt in die Datei ein.Siehe auch
Kurzanleitung (SOAP-Modus): Zertifizieren eines PDF-Dokuments mithilfe der Java-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
So zertifizieren Sie ein PDF-Dokument mithilfe der Signature-API (Webservice):
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie mithilfe des betreffenden Standardkonstruktors ein SignatureServiceClient
-Objekt.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpBindingSecurity.Security.Mode
den konstanten Wert BasicHttpSecurityMode.TransportCredentialOnly
zu.Abrufen des zu zertifizierenden PDF-Dokuments
BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern eines zertifizierten PDF-Dokuments verwendet.System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Dateispeicherort des zu zertifizierenden PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode verwenden und das Byte-Array, die Startposition und die zu lesende Stream-Länge übergeben.BLOB
-Objekt, indem Sie seinem Feld MTOM
den Inhalt des Byte-Arrays zuweisen.Zertifizieren des PDF-Dokuments
Zertifizieren Sie das PDF-Dokument, indem Sie die SignatureServiceClient
-Objekt certify
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, das das zu zertifizierende PDF-Dokument darstellt.Credential
-Objekt, das die zum Signieren des PDF-Dokuments verwendete Berechtigung darstellt. Erstellen Sie eine Credential
-Objekt mithilfe des -Konstruktors und geben Sie den Alias an, indem Sie dem Credential
-Objekt alias
-Eigenschaft.HashAlgorithm
-Objekt, das ein statisches Datenelement angibt, welches den Hash-Algorithmus darstellt, der zum Digest des PDF-Dokuments verwendet wird. Sie können beispielsweise HashAlgorithm.SHA1
angeben, um den SHA1-Algorithmus zu verwenden.MDPPermissions
das statische Datenelement des -Objekts, das Aktionen angibt, die für das PDF-Dokument ausgeführt werden können, das die Signatur ungültig macht.MDPPermissions
-Objekt verwendet werden soll, das als vorheriger Parameterwert übergeben wurde.PDFSignatureAppearanceOptions
-Objekt, das das Erscheinungsbild der zertifizierten Signatur steuert. Erstellen Sie ein Objekt PDFSignatureAppearanceOptions
, indem Sie den Konstruktor verwenden. Sie können das Erscheinungsbild der Signatur ändern, indem Sie eines ihrer Datenelemente festlegen.System.Boolean
-Objekt, das angibt, ob das Zertifikat des Signierers einer Sperrprüfung unterzogen werden soll. Wenn diese Sperrprüfung durchgeführt wird, wird dies in der Signatur eingebettet. Der Standardwert lautet false
.System.Boolean
-Objekt, das angibt, ob das zu zertifizierende Signaturfeld gesperrt ist. Wenn das Feld gesperrt ist, wird das Signaturfeld als schreibgeschützt markiert, seine Eigenschaften können nicht geändert werden und es kann von niemandem gelöscht werden, der nicht über die erforderlichen Berechtigungen verfügt. Der Standardwert lautet false
.System.Boolean
-Objekt, das angibt, ob das Signaturfeld gesperrt ist. Das heißt, wenn Sie true
an den vorherigen Parameter übergeben, übergeben Sie true
an diesen Parameter.OCSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Online Certificate Status Protocol (OCSP) speichert, welches Informationen zum Status der Berechtigung bereitstellt, die zum Zertifizieren des PDF-Dokuments verwendet wird. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben.CRLPreferences
-Objekt, das Einstellungen für die Zertifikats-Sperrliste (CRL) speichert. Wenn keine Sperrprüfung durchgeführt wird, wird dieser Parameter nicht verwendet, und Sie können null
angeben.TSPPreferences
-Objekt, das Voreinstellungen für die Unterstützung des Zeitstempelanbieters (TSP) speichert. Wenn Sie beispielsweise eine TSPPreferences
-Objekt, können Sie die URL des TSP festlegen, indem Sie die TSPPreferences
-Objekt tspServerURL
Datenelement. Dieser Parameter ist optional und kann null
sein.Die Methode certify
gibt ein BLOB
-Objekt zurück, das das zertifizierte PDF-Dokument darstellt.
Speichern des zertifizierten PDF-Dokuments als PDF-Datei
System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Dateispeicherort des PDF-Dokuments, das das zertifizierte PDF-Dokument enthalten wird, sowie den Modus darstellt, in dem die Datei geöffnet werden soll.BLOB
-Objekts speichert, das von der Methode certify
zurückgegeben wurde. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB
-Objekt binaryData
Datenelement.System.IO.BinaryWriter
-Objekt, indem Sie seinen Konstruktor aufrufen und das System.IO.FileStream
-Objekt übergeben.System.IO.BinaryWriter
-Objekt Write
-Methode verwenden und das Byte-Array übergeben.Siehe auch
AEM Forms mithilfe von MTOM aufrufen
Aufrufen von AEM Forms mithilfe von SwaRef
Digitale Signaturen können überprüft werden, um sicherzustellen, dass ein signiertes PDF-Dokument nicht geändert wurde und die digitale Signatur gültig ist. Beim Überprüfen einer digitalen Signatur können Sie den Status der Signatur und die Eigenschaften der Signatur überprüfen, z. B. die Identität des Signierers. Bevor Sie einer digitalen Signatur vertrauen, sollten Sie sie überprüfen. Referenzieren Sie beim Überprüfen einer digitalen Signatur ein PDF-Dokument, das eine digitale Signatur enthält.
Angenommen, die Identität des Signierers ist unbekannt. Wenn Sie das PDF-Dokument in Acrobat öffnen, wird in einer Warnmeldung darauf hingewiesen, dass die Identität des Unterzeichners unbekannt ist, wie in der folgenden Abbildung dargestellt.
Ebenso können Sie beim programmgesteuerten Überprüfen einer digitalen Signatur den Status der Identität des Signierers ermitteln. Wenn Sie beispielsweise die digitale Signatur in dem in der vorherigen Abbildung gezeigten Dokument überprüfen, wäre das Ergebnis, dass die Identität des Unterzeichners unbekannt ist.
Weitere Informationen über den Signature-Dienst und zum Überprüfen digitaler Signaturen finden Sie unter Dienstverweis für AEM Forms.
Führen Sie zum Überprüfen einer digitalen Signatur die folgenden Aufgaben aus:
Einschließen von Projektdateien
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Web-Services verwenden, schließen Sie die Proxy-Dateien ein.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einbeziehen von AEM Forms-Java-Bibliotheksdateien.
Erstellen eines Signature-Clients
Bevor Sie einen Vorgang des Signature-Services programmgesteuert ausführen, erstellen Sie einen Signature-Service-Client.
Abrufen des PDF-Dokuments, das die zu überprüfende Signatur enthält
Um eine Signatur zu überprüfen, die zum digitalen Signieren oder Zertifizieren eines PDF-Dokuments verwendet wird, rufen Sie ein PDF-Dokument ab, das eine Signatur enthält.
Festlegen von PKI-Laufzeitoptionen
Legen Sie diese PKI-Laufzeitoptionen fest, die der Signature-Service beim Überprüfen von Signaturen in einem PDF-Dokument verwendet:
Im Rahmen der Einstellung dieser Optionen können Sie den Überprüfungszeitpunkt festlegen. Sie können beispielsweise die aktuelle Zeit (die Zeit auf dem Computer des Validators) auswählen, die angibt, die aktuelle Zeit zu verwenden. Weitere Informationen zu den verschiedenen Zeitwerten finden Sie unter VerificationTime
Aufzählungswert in AEM Forms-API-Verweis.
Sie können auch angeben, ob im Rahmen des Überprüfungsprozesses eine Sperrprüfung durchgeführt werden soll. Sie können beispielsweise eine Sperrprüfung durchführen, um festzustellen, ob das Zertifikat widerrufen wurde. Weitere Informationen zu den Optionen für die Sperrprüfung finden Sie unter RevocationCheckStyle
Auflistungswert in AEM Forms-API-Verweis.
Um eine Widerrufsprüfung für ein Zertifikat durchzuführen, geben Sie mithilfe eines CRLOptionSpec
-Objekts eine URL zu einem Zertifikatssperrlisten-Server (CRL) an. Wenn Sie jedoch keine URL für den CRL-Server angeben, ruft der Signature-Service die URL vom Zertifikat ab.
Anstelle eines CRL-Servers können Sie bei der Sperrprüfung einen OCSP-Server (Online Certificate Status Protocol) verwenden. Normalerweise wird bei Verwendung eines OCSP-Servers im Gegensatz zu einem CRL-Server die Sperrprüfung schneller durchgeführt. (Siehe Online Certificate Status Protocol.)
Sie können die CRL- und OCSP-Serverreihenfolge festlegen, die der Signaturdienst mithilfe von Adobe Applications and Services verwendet. Wenn beispielsweise der OCSP-Server in Adobe Applications and Services zuerst festgelegt wird, wird der OCSP-Server überprüft, gefolgt vom CRL-Server.
Wenn Sie keine Sperrprüfung durchführen, überprüft der Signaturdienst nicht, ob das Zertifikat widerrufen wurde. Das heißt, die CRL- und OCSP-Serverinformationen werden ignoriert.
Sie können die im Zertifikat angegebene URL überschreiben, indem Sie ein CRLOptionSpec
- und ein OCSPOptionSpec
-Objekt verwenden. Um beispielsweise den CRL-Server zu überschreiben, können Sie die CRLOptionSpec
-Objekt setLocalURI
-Methode.
Beim Zeitstempel wird der Zeitpunkt ermittelt, zu dem ein signiertes oder zertifiziertes Dokument geändert wurde. Nachdem ein Dokument signiert wurde, kann es von niemandem geändert werden. Die Zeitstempel helfen, die Gültigkeit eines signierten oder zertifizierten Dokuments zu erzwingen. Sie können Zeitstempeloptionen mithilfe eines TSPOptionSpec
-Objekts festlegen. Sie können beispielsweise die URL eines Zeitstempelanbieter-Servers (TSP) angeben.
In den Java- und Webdienst-Schnellstarts ist die Überprüfungszeit auf VerificationTime.CURRENT_TIME
und die Sperrprüfung auf RevocationCheckStyle.BestEffort
eingestellt. Da keine CRL- oder OCSP-Serverinformationen angegeben sind, werden die Serverinformationen aus dem Zertifikat bezogen.
Überprüfen der digitalen Signatur
Um eine Signatur erfolgreich zu überprüfen, geben Sie den vollqualifizierten Namen des Signaturfelds an, das die Signatur enthält, beispielsweise form1[0].#subform[1].SignatureField3[3]
. Bei Verwendung eines XFA-Formularfelds können Sie auch den Teilnamen des Signaturfelds verwenden: SignatureField3
.
Standardmäßig begrenzt der Signaturdienst die Zeitspanne, die ein Dokument nach der Validierung signiert werden kann, auf 65 Minuten. Wenn ein Benutzer versucht, eine Signatur zum aktuellen Zeitpunkt zu überprüfen und der Signaturzeitpunkt nach dem aktuellen Zeitpunkt aber innerhalb von 65 Minuten liegt, erzeugt der Signature-Dienst keinen Prüffehler.
Weitere Werte, die Sie beim Überprüfen einer Signatur benötigen, finden Sie unter AEM Forms-API-Verweis.
Status der Signatur ermitteln
Im Zuge der Prüfung einer digitalen Signatur können Sie den Status der Signatur überprüfen.
Identität des Unterzeichners ermitteln
Sie können die Identität des Unterzeichners ermitteln, die einen der folgenden Werte annehmen kann:
Siehe auch
Digitale Signaturen mit der Java-API überprüfen
Digitale Signaturen mit der Webdienst-API überprüfen
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Überprüfen einer digitalen Signatur mithilfe der Signature-Service-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Rufen Sie das PDF-Dokument ab, das die zu prüfende Signatur enthält
java.io.FileInputStream
-Objekt, welches das PDF-Dokument darstellt, welches die zu prüfende Signatur enthält, indem Sie seinen Konstruktor verwenden. Übergeben Sie einen Zeichenfolgenwert, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.PKI-Laufzeitoptionen festlegen
PKIOptions
, indem Sie den Konstruktor verwenden.PKIOptions
-Objekt setVerificationTime
-Methode und Übergeben einer VerificationTime
Auflistungswert, der die Verifizierungszeit angibt.PKIOptions
-Objekt setRevocationCheckStyle
-Methode und Übergeben einer RevocationCheckStyle
enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.Digitale Signatur überprüfen
Überprüfen der Signatur durch Aufrufen der SignatureServiceClient
-Objekt verify2
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, das ein digital signiertes oder zertifiziertes PDF-Dokument enthält.PKIOptions
-Objekt, das PKI-Laufzeitoptionen enthält.VerifySPIOptions
-Instanz, die SPI-Informationen enthält. Sie können für diesen Parameter null
angeben.Die verify2
-Methode gibt ein PDFSignatureVerificationInfo
-Objekt mit Informationen zurück, die zum Überprüfen der digitalen Signatur verwendet werden können.
Bestimmen des Status der Signatur
PDFSignatureVerificationInfo
-Objekt getStatus
-Methode. Diese Methode gibt ein SignatureStatus
-Objekt zurück, das den Signaturstatus angibt. Wenn beispielsweise ein signiertes PDF-Dokument nicht geändert wird, gibt diese Methode SignatureStatus.DocumentSigNoChanges
zurück.Bestimmen der Identität des Signierers
PDFSignatureVerificationInfo
-Objekt getSigner
-Methode. Diese Methode gibt ein IdentityInformation
-Objekt zurück.IdentityInformation
-Objekt getStatus
-Methode, um die Identität des Unterzeichners zu bestimmen. Diese Methode gibt einen Auflistungswert IdentityStatus
zurück, der die Identität angibt. Wenn beispielsweise der Unterzeichner als vertrauenswürdig eingestuft wird, gibt diese Methode IdentityStatus.TRUSTED
zurück.Siehe auch
Überprüfen digitaler Signaturen
Schnellstart (SOAP-Modus): Überprüfen einer digitalen Signatur mithilfe der Java-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Überprüfen einer digitalen Signatur mithilfe der Signature Service-API (Web Service):
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie mithilfe des betreffenden Standardkonstruktors ein SignatureServiceClient
-Objekt.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpBindingSecurity.Security.Mode
den konstanten Wert BasicHttpSecurityMode.TransportCredentialOnly
zu.Rufen Sie das PDF-Dokument ab, das die zu prüfende Signatur enthält
BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern eines PDF-Dokuments verwendet, das eine zu verifizierende digitale oder zertifizierte Signatur enthält.System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen. Übergeben Sie einen Zeichenfolgenwert, der den Dateispeicherort des signierten PDF-Dokuments und den Modus darstellt, in dem die Datei geöffnet werden soll.System.IO.FileStream
-Objekts gespeichert wird. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode. Übergeben Sie das Byte-Array, die Startposition und die zu lesende Datenstromlänge.BLOB
-Objekt, indem Sie seiner Eigenschaft MTOM
den Inhalt des Byte-Arrays zuweisen.PKI-Laufzeitoptionen festlegen
PKIOptions
, indem Sie den Konstruktor verwenden.PKIOptions
-Objekt verificationTime
Datenelement VerificationTime
Auflistungswert, der die Verifizierungszeit angibt.PKIOptions
-Objekt revocationCheckStyle
Datenelement RevocationCheckStyle
enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.Digitale Signatur überprüfen
Überprüfen der Signatur durch Aufrufen der SignatureServiceClient
-Objekt verify2
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, das ein digital signiertes oder zertifiziertes PDF-Dokument enthält.PKIOptions
-Objekt, das PKI-Laufzeitoptionen enthält.VerifySPIOptions
-Instanz, die SPI-Informationen enthält. Sie können für diesen Parameter null
angeben.Die verify2
-Methode gibt ein PDFSignatureVerificationInfo
-Objekt mit Informationen zurück, die zum Überprüfen der digitalen Signatur verwendet werden können.
Bestimmen des Status der Signatur
Den Signaturstatus bestimmen, indem der Wert der PDFSignatureVerificationInfo
-Objekt status
Datenelement. Dieses Datenelement speichert eine SignatureStatus
-Objekt, das den Status der Signatur angibt. Wenn beispielsweise ein signiertes PDF-Dokument geändert wird, enthält das Datenelement status
den Wert SignatureStatus.DocumentSigNoChanges
.
Bestimmen der Identität des Signierers
PDFSignatureVerificationInfo
-Objekt signer
Datenelement. Dieses Element gibt ein IdentityInformation
-Objekt zurück.IdentityInformation
-Objekt status
-Datenelement zur Bestimmung der Identität des Unterzeichners. Dieses Datenelement gibt einen IdentityStatus
-Auflistungswert zurück, der die Identität angibt. Wenn beispielsweise der Unterzeichner als vertrauenswürdig eingestuft wird, gibt dieses Element IdentityStatus.TRUSTED
zurück.Siehe auch
Überprüfen digitaler Signaturen
AEM Forms mithilfe von MTOM aufrufen
Aufrufen von AEM Forms mithilfe von SwaRef
AEM Forms bietet die Möglichkeit, alle digitalen Signaturen zu überprüfen, die sich in einem PDF-Dokument befinden. Angenommen, ein PDF-Dokument enthält mehrere digitale Unterschriften als Ergebnis eines Geschäftsprozesses, der Unterschriften von mehreren Signierern erfordert. Betrachten Sie beispielsweise eine Finanztransaktion, die sowohl die Unterschrift eines Kreditsachbediensteten als auch eines Managers erfordert. Sie können die Signature-Dienst-API verwenden, um alle Signaturen im PDF-Dokument zu überprüfen. Beim Überprüfen mehrerer digitaler Signaturen können Sie den Status und die Eigenschaften jeder Signatur prüfen. Bevor Sie einer digitalen Signatur vertrauen, sollten Sie diese überprüfen. Es wird empfohlen, dass Sie mit der Überprüfung einer einzelnen digitalen Signatur vertraut sind.
Weitere Informationen über den Signature-Dienst und zum Überprüfen digitaler Signaturen finden Sie unter Dienstverweis für AEM Forms.
Um mehrere digitale Signaturen zu überprüfen, führen Sie die folgenden Aufgaben aus:
Projektdateien einbinden
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Web-Services verwenden, schließen Sie die Proxy-Dateien ein.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einbeziehen von AEM Forms-Java-Bibliotheksdateien.
Erstellen eines Signature-Clients
Bevor Sie einen Vorgang des Signature-Services programmgesteuert ausführen, erstellen Sie einen Signature-Service-Client.
Abrufen des PDF-Dokuments, das die zu überprüfenden Signaturen enthält
Um eine Signatur zu überprüfen, die zum digitalen Signieren oder Zertifizieren eines PDF-Dokuments verwendet wird, rufen Sie ein PDF-Dokument ab, das eine Signatur enthält.
PKI-Laufzeitoptionen festlegen
Legen Sie diese PKI-Laufzeitoptionen fest, die der Signature-Dienst bei der Prüfung aller Signaturen in einem PDF-Dokument verwendet:
Im Rahmen der Einstellung dieser Optionen können Sie den Überprüfungszeitpunkt festlegen. Sie können beispielsweise die aktuelle Zeit (die Zeit auf dem Computer des Validators) auswählen, die angibt, die aktuelle Zeit zu verwenden. Weitere Informationen zu den verschiedenen Zeitwerten finden Sie unter VerificationTime
Aufzählungswert in AEM Forms-API-Verweis.
Sie können auch angeben, ob im Rahmen des Überprüfungsprozesses eine Sperrprüfung durchgeführt werden soll. Sie können beispielsweise eine Sperrprüfung durchführen, um festzustellen, ob das Zertifikat widerrufen wurde. Weitere Informationen zu den Optionen für die Sperrprüfung finden Sie unter RevocationCheckStyle
Auflistungswert in AEM Forms-API-Verweis.
Um eine Sperrprüfung für ein Zertifikat durchzuführen, geben Sie mit einem CRLOptionSpec
-Objekt eine URL zu einem Zertifikatssperrlistenserver (CRL) an. Wenn Sie jedoch keine URL zu einem CRL-Server angeben, bezieht der Signature-Dienst die URL aus dem Zertifikat.
Anstelle eines CRL-Servers können Sie bei der Sperrprüfung einen OCSP-Server (Online Certificate Status Protocol) verwenden. In der Regel wird bei Verwendung eines OCSP-Servers anstelle eines CRL-Servers die Sperrprüfung schneller durchgeführt. (Siehe Onlinezertifikat Statussprotokoll.)
Sie können die CRL- und OCSP-Serverreihenfolge festlegen, die der Signaturdienst mithilfe von Adobe Applications and Services verwendet. Wenn beispielsweise der OCSP-Server zuerst in Adobe Applications and Services festgelegt wird, wird der OCSP-Server überprüft, gefolgt vom CRL-Server.
Wenn Sie keine Sperrprüfung durchführen, überprüft der Signaturdienst nicht, ob das Zertifikat widerrufen wurde. Das heißt, die CRL- und OCSP-Serverinformationen werden ignoriert.
Sie können die im Zertifikat angegebene URL überschreiben, indem Sie ein CRLOptionSpec
- und ein OCSPOptionSpec
-Objekt verwenden. Um beispielsweise den CRL-Server zu überschreiben, können Sie die CRLOptionSpec
-Objekt setLocalURI
-Methode.
Beim Zeitstempel wird der Zeitpunkt ermittelt, zu dem ein signiertes oder zertifiziertes Dokument geändert wurde. Nachdem ein Dokument signiert wurde, kann es von niemandem geändert werden. Die Zeitstempel helfen, die Gültigkeit eines signierten oder zertifizierten Dokuments zu erzwingen. Sie können Zeitstempeloptionen mithilfe eines TSPOptionSpec
-Objekts festlegen. Sie können beispielsweise die URL eines Zeitstempelanbieter-Servers (TSP) angeben.
In den Java- und Webdienst-Schnellstarts ist die Überprüfungszeit auf VerificationTime.CURRENT_TIME
und die Sperrprüfung auf RevocationCheckStyle.BestEffort
eingestellt. Da keine CRL- oder OCSP-Serverinformationen angegeben sind, werden die Serverinformationen aus dem Zertifikat bezogen.
Alle digitalen Signaturen abrufen
Rufen Sie zum Überprüfen aller digitalen Signaturen in einem PDF-Dokument die digitalen Signaturen aus dem PDF-Dokument ab. Alle Signaturen werden in einer Liste zurückgegeben. Kontrollieren Sie im Rahmen der Überprüfung einer digitalen Signatur den Status der Signatur.
Im Gegensatz zur Überprüfung einer einzelnen digitalen Signatur müssen Sie bei der Überprüfung mehrerer Signaturen keinen Signaturfeldnamen angeben.
Iteration aller Signaturen
Iterieren Sie durch jede Signatur. Das heißt, überprüfen Sie für jede Signatur die digitale Signatur und überprüfen Sie die Identität des Signierers und den Status jeder Signatur. (Siehe Überprüfen digitaler Signaturen.)
Sie müssen nicht alle Signaturen zu iterieren, wenn die Anforderung das gesamte Dokument ist.
Siehe auch
Mehrere digitale Signaturen mit der Java-API überprüfen
Mehrere digitale Signaturen mit der Webdienst-API überprüfen
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Überprüfen mehrerer digitaler Signaturen mithilfe der Signature-Service-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen eines Signatur-Clients
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Abrufen des PDF-Dokuments, das die zu überprüfenden Signaturen enthält
java.io.FileInputStream
-Objekt, welches das PDF-Dokument darstellt, das mehrere zu prüfende Signatur enthält, indem Sie seinen Konstruktor verwenden. Übergeben Sie einen Zeichenfolgenwert, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.PKI-Laufzeitoptionen festlegen
PKIOptions
, indem Sie den Konstruktor verwenden.PKIOptions
-Objekt setVerificationTime
-Methode und Übergeben einer VerificationTime
Auflistungswert, der die Verifizierungszeit angibt.PKIOptions
-Objekt setRevocationCheckStyle
-Methode und Übergeben einer RevocationCheckStyle
enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.Abruf aller digitalen Signaturen
Rufen Sie die SignatureServiceClient
-Objekt verifyPDFDocument
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, das ein PDF-Dokument mit mehreren digitalen Signaturen enthält.PKIOptions
-Objekt, das PKI-Laufzeitoptionen enthält.VerifySPIOptions
-Instanz, die SPI-Informationen enthält. Sie können für diesen Parameter null
angeben.Die verifyPDFDocument
-Methode gibt eine PDFDocumentVerificationInfo
-Objekt, das Informationen zu allen digitalen Signaturen im PDF-Dokument enthält.
Iteration aller Signaturen
PDFDocumentVerificationInfo
-Objekt getVerificationInfos
-Methode. Diese Methode gibt eine java.util.List
Objekt zurück, bei dem jedes Element ein PDFSignatureVerificationInfo
-Objekt ist. Verwenden Sie ein java.util.Iterator
-Objekt, um durch die Liste der Signaturen zu iterieren.PDFSignatureVerificationInfo
-Objekt können Sie Aufgaben ausführen, z. B. den Status der Signatur durch Aufrufen der PDFSignatureVerificationInfo
-Objekt getStatus
-Methode. Diese Methode gibt ein SignatureStatus
-Objekt zurück, dessen statisches Datenelement Sie über den Status der Signatur informiert. Wenn die Signatur beispielsweise unbekannt ist, gibt diese Methode SignatureStatus.DocumentSignatureUnknown
zurück.Siehe auch
Überprüfen mehrerer digitaler Signaturen
Schnellstart (SOAP-Modus): Überprüfen mehrerer digitaler Signaturen mit der Java-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Überprüfen digitaler Signaturen
Verbindungseigenschaften festlegen
Überprüfen mehrerer digitaler Signaturen mithilfe der Signature-Service-API (Webdienst):
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie mithilfe des betreffenden Standardkonstruktors ein SignatureServiceClient
-Objekt.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpSecurityMode.TransportCredentialOnly
dem Feld BasicHttpBindingSecurity.Security.Mode
zu.Abrufen des PDF-Dokuments, das die zu überprüfenden Signaturen enthält
BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt speichert ein PDF-Dokument, das mehrere zu überprüfende digitale Signaturen enthält.System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen. Übergeben Sie einen Zeichenfolgenwert, der den Dateispeicherort des PDF-Dokuments und den Modus angibt, in dem die Datei geöffnet werden soll.System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode. Übergeben Sie das Byte-Array, die Startposition und die zu lesende Datenstromlänge.BLOB
-Objekt, indem Sie seiner MTOM
-Eigenschaft den Inhalt des Byte-Arrays zuweisen.PKI-Laufzeitoptionen festlegen
PKIOptions
, indem Sie den Konstruktor verwenden.PKIOptions
-Objekt verificationTime
Datenelement VerificationTime
Auflistungswert, der die Verifizierungszeit angibt.PKIOptions
-Objekt revocationCheckStyle
Datenelement RevocationCheckStyle
enumeration -Wert, der angibt, ob eine Sperrprüfung durchgeführt werden soll.Abruf aller digitalen Signaturen
Rufen Sie die SignatureServiceClient
-Objekt verifyPDFDocument
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, das ein PDF-Dokument mit mehreren digitalen Signaturen enthält.PKIOptions
-Objekt, das PKI-Laufzeitoptionen enthält.VerifySPIOptions
-Instanz, die SPI-Informationen enthält. Sie können für diesen Parameter null angeben.Die verifyPDFDocument
-Methode gibt eine PDFDocumentVerificationInfo
-Objekt, das Informationen zu allen digitalen Signaturen im PDF-Dokument enthält.
Iteration aller Signaturen
PDFDocumentVerificationInfo
-Objekt verificationInfos
Datenelement. Dieses Datenelement gibt ein Object
-Array zurück, in dem jedes Element ein PDFSignatureVerificationInfo
-Objekt ist.PDFSignatureVerificationInfo
-Objekt können Sie Aufgaben ausführen, z. B. den Status der Signatur durch Abrufen der PDFSignatureVerificationInfo
-Objekt status
Datenelement. Dieses Datenelement gibt ein SignatureStatus
-Objekt zurück, dessen statisches Datenelement Sie über den Status der Signatur informiert. Wenn die Signatur beispielsweise unbekannt ist, gibt diese Methode SignatureStatus.DocumentSignatureUnknown
zurück.Siehe auch
Überprüfen mehrerer digitaler Signaturen
AEM Forms mithilfe von MTOM aufrufen
Aufrufen von AEM Forms mithilfe von SwaRef
Digitale Signaturen müssen aus einem Signaturfeld entfernt werden, bevor eine neuere digitale Signatur angewendet werden kann. Eine digitale Signatur kann nicht überschrieben werden. Wenn Sie versuchen, eine digitale Signatur auf ein Signaturfeld anzuwenden, das bereits eine Signatur enthält, tritt eine Ausnahme auf.
Weitere Informationen zum Signature-Service finden Sie in der Service-Referenz für AEM Forms.
Führen Sie die folgenden Aufgaben aus, um eine digitale Signatur aus einem Signaturfeld zu entfernen:
Einschließen von Projektdateien
Schließen Sie die erforderlichen Dateien in Ihr Entwicklungsprojekt ein. Wenn Sie ein Client-Programm mit Java erstellen, schließen Sie die erforderlichen JAR-Dateien ein. Wenn Sie Web-Services verwenden, stellen Sie sicher, dass Sie die Proxy-Dateien einschließen.
Die folgenden JAR-Dateien müssen zum Klassenpfad Ihres Projekts hinzugefügt werden:
Informationen zum Speicherort dieser JAR-Dateien finden Sie unter Einbeziehen von AEM Forms-Java-Bibliotheksdateien.
Erstellen eines Signature-Clients
Bevor Sie einen Signature-Service-Vorgang programmgesteuert ausführen können, müssen Sie einen Signature-Service-Client erstellen.
Abrufen des PDF-Dokuments, das eine Signatur zum Entfernen enthält
Um eine Signatur aus einem PDF-Dokument zu entfernen, müssen Sie ein PDF-Dokument abrufen, das eine Signatur enthält.
Entfernen der digitalen Signatur aus dem Signaturfeld
Um eine digitale Signatur erfolgreich aus einem PDF-Dokument zu entfernen, müssen Sie den Namen des Signaturfelds angeben, das die digitale Signatur enthält. Außerdem müssen Sie über die Berechtigung zum Entfernen der digitalen Signatur verfügen. Andernfalls tritt eine Ausnahme auf.
Speichern des PDF-Dokuments als PDF-Datei
Nachdem der Signature-Service eine digitale Signatur aus einem Signaturfeld entfernt hat, können Sie das PDF-Dokument als PDF-Datei speichern, damit Benutzer es in Acrobat oder Adobe Reader öffnen können.
Siehe auch
Entfernen digitaler Signaturen mithilfe der Java-API
Entfernen digitaler Signaturen mithilfe der Webservice-API
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Hinzufügen von Signaturfeldern
So entfernen Sie eine digitale Signatur mithilfe der Signature-API (Java):
Projektdateien einschließen
Schließen Sie Client-JAR-Dateien wie adobe-signatures-client.jar in den Klassenpfad Ihres Java-Projekts ein.
Erstellen Sie einen Signatur-Client.
ServiceClientFactory
-Objekt, das Verbindungseigenschaften enthält.SignatureServiceClient
-Objekt, indem Sie seinen Konstruktor verwenden und das ServiceClientFactory
-Objekt übergeben.Abrufen des PDF-Dokuments, das eine zu entfernende Signatur enthält
java.io.FileInputStream
-Objekt, das das PDF-Dokument darstellt, welches die zu entfernende Signatur enthält, indem Sie seinen Konstruktor verwenden und einen Zeichenfolgenwert übergeben, der den Speicherort des PDF-Dokuments angibt.com.adobe.idp.Document
-Objekt, indem Sie seinen Konstruktor verwenden und das java.io.FileInputStream
-Objekt übergeben.Entfernen der digitalen Signatur aus dem Signaturfeld
Entfernen Sie eine digitale Signatur aus einem Signaturfeld, indem Sie die SignatureServiceClient
-Objekt clearSignatureField
-Methode verwenden und die folgenden Werte übergeben:
com.adobe.idp.Document
-Objekt, das das PDF-Dokument darstellt, welches die zu entfernende Signatur enthält.Die clearSignatureField
-Methode gibt ein com.adobe.idp.Document
-Objekt zurück, welches das PDF-Dokument darstellt, aus dem die digitale Signatur entfernt wurde.
Das PDF-Dokument als PDF-Datei speichern
java.io.File
-Objekt und stellen Sie sicher, dass die Dateierweiterung .pdf ist.com.adobe.idp.Document
-Objekt copyToFile
-Methode. Übergeben Sie das java.io.File
-Objekt, um den Inhalt des com.adobe.idp.Document
-Objekts in die Datei zu kopieren. Stellen Sie sicher, dass Sie das Document
-Objekt verwenden, das von der clearSignatureField
-Methode zurückgegeben wurde.Siehe auch
Entfernen von digitalen Signaturen
Schnellstart (SOAP-Modus): Digitale Signatur mit der Java-API entfernen
Einbeziehung von AEM Forms Java-Bibliotheksdateien
Verbindungseigenschaften festlegen
Entfernen einer digitalen Signatur mithilfe der Signature-API (Webdienst):
Projektdateien einschließen
Erstellen Sie ein Microsoft .NET-Projekt, das MTOM verwendet. Stellen Sie sicher, dass Sie die folgende WSDL-Definition verwenden: http://localhost:8080/soap/services/SignatureService?WSDL&lc_version=9.0.1
.
Ersetzen Sie localhost
durch die IP-Adresse des Servers, auf dem AEM Forms gehostet wird.
Erstellen eines Signatur-Clients
Erstellen Sie mithilfe des betreffenden Standardkonstruktors ein SignatureServiceClient
-Objekt.
Erstellen Sie mithilfe des System.ServiceModel.EndpointAddress
-Konstruktors ein SignatureServiceClient.Endpoint.Address
-Objekt. Übergeben Sie einen Zeichenfolgenwert, der die WSDL für den AEM Forms-Service angibt (z. B. http://localhost:8080/soap/services/SignatureService?WSDL
). Das Attribut lc_version
muss nicht verwendet werden. Dieses Attribut wird verwendet, wenn Sie einen Service-Verweis erstellen.)
Erstellen Sie ein System.ServiceModel.BasicHttpBinding
-Objekt durch Abrufen des Werts des Felds SignatureServiceClient.Endpoint.Binding
. Wandeln Sie den Rückgabewert in BasicHttpBinding
um.
Legen Sie die System.ServiceModel.BasicHttpBinding
-Objekt MessageEncoding
-Feld zu WSMessageEncoding.Mtom
. Dieser Wert stellt sicher, dass MTOM verwendet wird.
Aktivieren Sie die einfache HTTP-Authentifizierung, indem Sie die folgenden Schritte ausführen:
SignatureServiceClient.ClientCredentials.UserName.UserName
den AEM Forms-Benutzernamen zu.SignatureServiceClient.ClientCredentials.UserName.Password
den entsprechenden Passwortwert zu.BasicHttpBindingSecurity.Transport.ClientCredentialType
den konstanten Wert HttpClientCredentialType.Basic
zu.BasicHttpSecurityMode.TransportCredentialOnly
dem Feld BasicHttpBindingSecurity.Security.Mode
zu.Abrufen des PDF-Dokuments, das eine zu entfernende Signatur enthält
BLOB
, indem Sie den Konstruktor verwenden. Das BLOB
-Objekt wird zum Speichern eines PDF-Dokuments, das eine zu entfernende digitale Signatur enthält, verwendet.System.IO.FileStream
-Objekt durch Aufrufen des Konstruktors und Übergeben eines Zeichenfolgenwerts, der den Dateispeicherort des signierten PDF-Dokuments und den Dateimodus darstellt, in dem die Datei geöffnet werden soll.System.IO.FileStream
-Objekts speichert. Sie können die Größe des Byte-Arrays bestimmen, indem Sie die System.IO.FileStream
-Objekt Length
-Eigenschaft.System.IO.FileStream
-Objekt Read
-Methode. Übergeben Sie das Byte-Array, die Startposition und die zu lesende Datenstromlänge.BLOB
-Objekt durch Zuweisen seiner MTOM
-Eigenschaft mit dem Inhalt des Byte-Arrays.Entfernen der digitalen Signatur aus dem Signaturfeld
Entfernen Sie die digitale Signatur, indem Sie die SignatureServiceClient
-Objekt clearSignatureField
-Methode verwenden und die folgenden Werte übergeben:
BLOB
-Objekt, welches das signierte PDF-Dokument enthält.Die clearSignatureField
-Methode gibt ein BLOB
-Objekt zurück, welches das PDF-Dokument darstellt, aus dem die digitale Signatur entfernt wurde.
Das PDF-Dokument als PDF-Datei speichern
System.IO.FileStream
-Objekt, indem Sie seinen Konstruktor aufrufen und einen Zeichenfolgenwert übergeben, der den Dateispeicherort des PDF-Dokuments darstellt, das ein leeres Signaturfeld enthält, und den Modus, in dem die Datei geöffnet werden soll.BLOB
-Objekts speichert, das von der sign
-Methode zurückgegeben wurde. Füllen Sie das Byte-Array, indem Sie den Wert der BLOB
-Objekt MTOM
Datenelement.System.IO.BinaryWriter
-Objekt, indem Sie seinen Konstruktor aufrufen und das System.IO.FileStream
-Objekt übergeben.System.IO.BinaryWriter
-Objekt Write
-Methode verwenden und das Byte-Array übergeben.Siehe auch
Entfernen von digitalen Signaturen