在动态PDF forms中生成和使用哈希

必备知识

您需要在JEE Designer上拥有一些AEM Forms的经验，以及访问和调用脚本对象中的函数的能力。

用户级别

开始

如果您希望在PDF表单中隐藏口令，并且不希望该口令以明文形式显示在源代码中或PDF文档的其他任何位置，了解如何生成和使用MD4、MD5、SHA-1和SHA-256哈希是关键。

其思想是通过生成唯一的哈希并将此哈希存储在PDF文档中来模糊密码。 这个唯一的哈希可以由不同的哈希函数生成，在本文中，我将介绍如何在PDF表单中生成它们，以及如何使用它们。

哈希函数将任意长度的长字符串（或消息）作为输入，并生成固定长度的字符串作为输出，有时也称为消息摘要或数字指纹。

利用JEE Designer上的AEM Forms，可将脚本对象中的各种哈希函数作为JavaScript进行实施，并在动态PDF文档中运行这些函数。 本文示例文件包含的示例PDF使用以下哈希函数的开源实现：

  • MD4和MD5 — 由Ronald Rivest设计

  • SHA-1和SHA-256 — 由NIST定义

使用哈希的最大好处是，您不必通过比较明文字符串来直接比较密码；相反，您可以比较两个密码中的两个哈希。 由于两个不同的字符串不太可能具有相同的哈希，因此如果两个哈希相同，则可以假定比较的字符串（在本例中是密码）也相同。

注意

MD4或MD5存在一些已知的安全问题（称为哈希冲突）。 由于这些哈希碰撞和其他SHA-1攻击（包括彩虹表），我决定专注于第二个样本中的SHA-256哈希函数。 欲了解更多信息，请参见 冲突 和 彩虹表 来自维基百科的页面。

检查脚本对象

在JEE设计器的AEM Forms中打开提供的两个示例之一时，您将在层次结构面板中找到四个脚本对象（请参阅下图）。

变量

要查看这些脚本对象中散列函数的JavaScript实施，请选择脚本对象并在脚本编辑器中浏览代码。 您可以看到以下每个哈希函数的实现方式：

  • soHASHING_MD4.hex_md4()
  • soHASHING_MD4.b64_md4()
  • soHASHING_MD4.str_md4()
  • soHASHING_MD5.hex_md5()
  • soHASHING_MD5.b64_md5()
  • soHASHING_MD5.str_md5()
  • soHASHING_SHA1.hex_sha1()
  • soHASHING_SHA1.b64_sha1( )
  • soHASHING_SHA1.str_sha1( )
  • soHASHING_SHA256.hex_sha256()
  • soHASHING_SHA256.b64_sha256()
  • soHASHING_SHA256.str_sha256()

从这个列表中可以看到，对于散列的不同输出类型，有不同的函数可用。 您可以选择 hex_ 对于十六进制数字， b64_ 对于Base64编码输出，或 str_ 用于简单字符串编码。

根据您选择的哈希函数，哈希的长度会有所不同：

  • MD4:128位
  • MD5:128位
  • SHA-1:160位
  • SHA-256:256位

正在尝试示例PDF forms

本文中的示例文件包括两个PDF forms。 第一个示例允许您键入字符串，然后为字符串生成MD4、MD5、SHA-1和SHA-256哈希值。 第二个示例是一个简单表单，如果输入了正确的密码，该表单会解锁文本字段。

示例1：生成哈希

请按照以下步骤尝试第一个示例：

  1. 下载并解压缩示例文件后，在JEE Designer中使用AEM Forms打开hashing_forms_sample1.pdf。 或者，您可以使用Adobe Reader或Adobe Acrobat Professional打开并查看示例，但将无法看到源代码。
  2. 在标记为的文本字段中 清除文本 键入要经过哈希处理的密码或任何其他消息。
  3. 单击四个按钮之一以生成MD4、MD5、SHA-1或SHA-256哈希值。 根据您按下的按钮，将调用生成十六进制输出的四个哈希函数之一，并对字符串或消息进行哈希处理。

哈希操作的结果显示在标记为的字段中 哈希. 哈希长度将因您选择的哈希函数而异。

所有示例都使用十六进制数字作为输出类型。 您可以使用脚本编辑器修改示例，并将输出类型更改为Base64或简单字符串。

示例2：匹配密码

第二个示例演示了如何在后台比较哈希，而不必公开真正的密码。 您输入的密码经过哈希处理。 真正的密码（存储在不可见的字段中）也经过哈希处理。 密码是安全的，不是因为它不可见，而是因为它经过哈希处理。 由于不可能从散列值重构密码，因此以散列形式公开密码是安全的。 只对散列进行比较，对明文口令则不做比较。 如果两个哈希相同，则可以假定密码相同。

请按照以下步骤尝试第二个示例：

  1. 打开 hashing_forms_sample2.pdf 使用AEM Forms on JEE Designer。 或者，您可以使用Adobe Reader或Adobe Acrobat Professional打开并查看示例，但将无法看到源代码。
  2. 选择两个口令字段之一，标签为 密码手册 或 密码女士 并键入密码：
    1. 此人的密码为 bob
    2. 女人的密码是 alice
  3. 将焦点移出密码字段或按Enter键时，将自动生成您输入的密码散列，并与后台存储的正确密码散列进行比较。 正确的哈希密码存储在标记为的不可见文本字段中 passwd_man_hashed 和 passwd_woman_hashed. 如果键入此人的正确密码，则标有 Man 1 和 Man 2 设置为可访问，以便您能够在其中键入文本。 同样的行为也适用于妇女的田地。
  4. 或者，您可以单击标有“删除密码”的按钮，该按钮将禁用文本字段并更改其边框。

用于比较这两个哈希值并启用文本字段的代码很简单：

if (soHASHING_SHA256.hex_sha256(this.rawValue) == passwd_man_hashed.rawValue){
     VAL_man_1.access = "open";
     VAL_man_2.access = "open";
     VAL_man_1.borderColor = "0,255,0";
     VAL_man_2.borderColor = "0,255,0";
}

从这里前往何处

你在哪里需要这样的东西？ 考虑一个PDF表单，其中包含仅应由授权人员填写的字段。 通过使用密码保护这些字段（在Sample_2.pdf中无法以明文形式显示在文档中的任何位置），您可以确保只有知道密码的用户才能访问这些字段。

我鼓励您继续探索这两个示例PDF文件。 您可以使用Sample_1.pdf生成新的哈希值，并使用生成的值更改Sample_2.pdf中使用的密码或哈希函数。 归因部分中列出的资源还提供了有关哈希处理以及本文中使用的特定JavaScript实施的更多信息。

归因

在此页面上