Firma digitale documenti pdf

[tito_livio]

Buongiorno a tutti,
avrei bisogno di firmare digitalmente dei documenti pdf da programma, avrei risolto ma in un modo che ritengo farraginoso.
La situazione è questa:
-Non si tratta però di un documento ogni tanto ma di 50-100 documenti prodotti al giorno, quindi non posso far digitare ogni volta la password ma vorrei
 che l'utente battesse una volta sola la password quando apre il programma;
-Il certificato è quello che sta dentro il pennino che rilascia la Camera di Commercio oppure Aruba;
-I pdf sono prodotti dal programma stesso;
-Lanciando programmi esterni trovati in rete,  si può firmare ma non mi è stato possibile passargli la password come parametro, con questo tipo di certificato non funziona.
Avete qualche idea o esperienza in merito?
Grazie anticipatamente a tutti.

[bonmario]

Ciao,
non conosco l'argomento, per cui se ti dovesse arrivare una risposta più intelligente, ignora quello che scrivo !!!

Se riesci ad individuare e portare in primo piano la finestrella in cui l'utente dovrebbe scrivere la password, puoi farla scrivere tu dal programma: con Lazarus puoi simulare la pressione dei tasti della tastiera, tramite il componente aggiuntivo "MouseAndKeyInput".


Ciao, Mario

[tito_livio]

Ciao,
non conosco l'argomento, per cui se ti dovesse arrivare una risposta più intelligente, ignora quello che scrivo !!!

Se riesci ad individuare e portare in primo piano la finestrella in cui l'utente dovrebbe scrivere la password, puoi farla scrivere tu dal programma: con Lazarus puoi simulare la pressione dei tasti della tastiera, tramite il componente aggiuntivo "MouseAndKeyInput".


Ciao, Mario

Interessante!

[xinyiman]

Ciao,
non conosco l'argomento, per cui se ti dovesse arrivare una risposta più intelligente, ignora quello che scrivo !!!

Se riesci ad individuare e portare in primo piano la finestrella in cui l'utente dovrebbe scrivere la password, puoi farla scrivere tu dal programma: con Lazarus puoi simulare la pressione dei tasti della tastiera, tramite il componente aggiuntivo "MouseAndKeyInput".


Ciao, Mario

Strada pericolosetta. Se per qualche motivo la finestra non sale come top position son dolori.

[bonmario]

Strada pericolosetta. Se per qualche motivo la finestra non sale come top position son dolori.

Certo, la cosa va valutata bene, ma da quello che c'è scritto nel primo post, io capisco che l'utente che dovrebbe digitare la password è lo stesso che lancia il suo programma, quindi lui la password la sa già !!!
L'unico rischio che mi viene in mente, è che invece di scrivere la password dove dovrebbe, il programma la scriva nella finestra sbagliata, come blocco note, edito o cose simili, ed in quel momento passa qualcuno alle sue spalle e la vede

Ciao, Mario

[DragoRosso]

Ciao, mi stavo cimentando anche io nella cosa (ho la chiavetta della CCIAA) sempre nel concetto della firma digitale ma pure per l'autenticazione della persona.

Sono per adesso arrivato tramite le API di Windows a riconoscere la chiavetta (o meglio il dispositivo generico) e a capire che ci sono le firme (anche ad elencarle). Poi non avevo più tempo da dedicarci e ho messo in parcheggio il tutto.

Simili cose le ho già fatte, basterebbe cercare con un programma SPY qualsiasi l'identificativo della finestra (nome, classe, etc ...) e poi con l'API FindWindowEx (e funzioni affini) ricercarla dall'eseguibile.

Non è complesso, anzi ...

Vedo di postare qualcosa.

[DragoRosso]

Ehm ... sarebbe banale, ma la finestra può essere identificata solo ed esclusivamente se si opera con privilegi elevati (cioè non solo user appartenente al gruppo amministratori, ma anche con elevazione dei privilegi).

Si potrebbe tentare di impersonare un "amministratore" direttamente dal programma, ma non sò se ciò sia sufficiente, comunque credo che ciò non sia possibile nella maggiora parte delle casistiche (ad esempio se il programma deve girare in azienda .... o in un ufficio pubblico).

Questo usando FireFox, occorre vedere se usando il tool esterno invece di firefox (come tu indicavi) sia possibile identificare la finestra senza privilegi.

Ciao

[nomorelogic]

non conosco l'argomento ma credo che il tutto dovrebbe essere compatibile con comandi openssl
nel senso che se si trovasse il modo di mettere le firme con linea di comando (usando openssl) già si sarebbe un passo avanti: basterebbe fare un wrapper

fatto il wrapper basta capire quali funzioni vengono usate da openssl per poi tentare di farlo con lazarus/free pascal

Edit:
se il certificato è tipo x509, si potrebbe provare a partire da quanto riportato qua
https://stackoverflow.com/questions/10782826/digital-signature-for-a-file-using-openssl#18359743

[DragoRosso]

non conosco l'argomento ma credo che il tutto dovrebbe essere compatibile con comandi openssl
nel senso che se si trovasse il modo di mettere le firme con linea di comando (usando openssl) già si sarebbe un passo avanti: basterebbe fare un wrapper

fatto il wrapper basta capire quali funzioni vengono usate da openssl per poi tentare di farlo con lazarus/free pascal

Edit:
se il certificato è tipo x509, si potrebbe provare a partire da quanto riportato qua
https://stackoverflow.com/questions/10782826/digital-signature-for-a-file-using-openssl#18359743

Purtroppo il tutto non è compatibile con OpenSSL, anzi tutt'altro. Questo perchè certificato e chiavi sono in un contenitore "privato" e non sono in alcun modo esportabili.

Occorre operare tramite la DLL fornita con la chiavetta (Bit4ID) che dovrebbe essere compatibile con PKCS#11 ...

[nomorelogic]

quindi il file del certificato non è su un file system  esposto per la copia?

[DragoRosso]

No. E le chiavi private non sono in alcun modo esportabili.

[DragoRosso]

Il CSP (dalle nuove CryptoApi di Windows) è:

"Bit4id Key Storage Provider"

[DragoRosso]

Si potrebbe partire da qui:

https://github.com/topics/pkcs11?l=java&o=asc&s=forks

Tutto java minuto per minuto, il linguaggio (in maniera ironica ovviamente) preferito da @nomorelogic   

[DragoRosso]

E questo un buon posto: analizzerò ciò che viene usato, visto che si interfaccia proprio con la DLL di Bit4ID (sempre che qualcun altro amante di java non voglia con gioia estrema anticiparmi).

https://github.com/napobear/Java-Digital-Signature

Ciao

[Stilgar]

https://github.com/esig
Allora guarda questo...
All'ue con furore.