电子签名 PDF Android

Question

我需要制作一个应用程序，您可以在其中打开 PDF 文档，将其显示给客户，然后他将以电子方式对其进行签名（在平板电脑上写下他的签名）。

据我了解，您需要正在创建的签名中的数据（时间戳、压力和绘图时间）并将其附加到 PDF。

但这就足够了吗？因此，要打开画布，读取数据并将其与签名图像本身附加到 PDF，还是我还需要对 PDF 进行数字签名？如果这就足够了，那么在哪里附加所有附加数据（时间戳...）？- 我计划使用 itext 库。

Answer 1

你的问题涉及很多方面。最终，这一切都取决于您/您的客户对流程的要求。让我说明一下你可以做什么：

首先：数字签名和签名的手写表示之间存在差异 - 尽管您可以将两者结合起来......

方案一

1. 捕获签名图像（从画布），用它创建图像
2. 将图像放入 PDF

方案二

1. 与上面相同
2. 创建标准 PDF 签名字段，将签名图像设置为其外观，并对字段和文档进行数字签名（为此您需要一个证书，但它可以是自签名的）。时间戳（以及更多信息，如位置、原因等）也可以添加，并且是签名的一部分

方案三

1. 与上面相同
2. 还收集所谓的签名生物特征数据（x，y 坐标，压力，如您提到的（但并不总是可用）以及每个坐标对的时间戳
3. 加密生物识别数据并将其添加到签名字段（严重过于简单化）
4. 与上面的步骤 2 相同（参见解决方案 II）

解决方案四（更新）

正如您在评论中提到的，您需要一个符合 eIDAS 的签名：

“我不需要对其进行数字签名，我需要的是在 eIDAS 下有效的基本电子签名”

明确一点：eIDAS 是一种对 PDF 文档进行数字签名的方法。

1. 与上面相同
2. 如果您想要符合 eIDAS 的电子签名，您还需要一个证书。没有其他办法了。但证书可以自签名，所以应该不成问题。其余与解决方案二相同（步骤2）

可能还有其他组合（例如使用智能卡的合格证书等），但最终只有您可以决定什么是适合您的解决方案。这取决于您的要求、您所在国家/地区的法规以及您想要签署的合同的法律必要性。

解决方案有何不同？

第一个解决方案不提供任何验证签名者真实性的可能性，也不确保添加签名图像后文档不被更改。解决方案 II 准确地提供了这一点，但是如果使用自签名证书，则无法识别签名者（任何人都可以签署该文档）。为了证明这一点，您必须使用合格的证书或使用解决方案三。

最后备注：

• 如果签名者应在某个位置签名，则在创建文档时添加空签名字段是有意义的。然后，当在您的应用程序中打开时，用户可以单击他想要签名的签名字段。
• 有许多现有的解决方案可以完全用于该用例。因此，你还必须问自己：为什么要重新发明轮子？
• 大多数这些解决方案也不直接在（android）客户端上签署文档，而是在中央服务器上进行实际签名。使用这种方法，您不需要为每个平台（iOS、Windows Phone、台式电脑上的 Web 浏览器等）重新实现解决方案