Servizio per Firma Digitale di PDF da implementare in WebApp

[TommyB1992]

Devo implementare il servizio di firma digitale (non per forza criptata) nella mia webapp.

Il servizio che sto cercando dovrebbe:
1) Permettermi di aprire un documento PDF per modificarlo
2) Nella modifica devo poterci inserire dei campi già inseriti precedentemente nella mia webapp (sarà l'utente che deciderà quali inserire di quelli disponibili)
3) Inviarlo in qualche modo a un altro utente per farglielo firmare
4) Riceverlo firmato

Eventualmente se ci sono anche delle librerie in JS potrei utilizzare anche quelle.
Ho visto in giro un software, che non so come è programmato, ma se non sbaglio converte un PDF in JPG, permette di trascinare i campi dell'utente del punto 2 tramite qualche libreria javascript, lo invia all'altro utente che firma questa immagine in qualche modo (non conosco il nome della libreria) e poi lo rimanda completando il punto 4.

In quest'altra App che ho visto ovviamente dubito fortemente che la firma fosse criptata, ma onestamente non m'interessa particolarmente.

Grazie mille a chiunque riesca a darmi una mano.


-------------------------------- AGGIORNAMENTO -----------------------------------------
Guardando il codice del servizio terzo ho capito che:
1) Aprono il file .pdf con questa libreria e lo caricano dentro un canvas come immagine.
2) trascinano i field tramite quest'altra libreria ottenendo un risultato come:


Ora la mia domanda è: con che libreria fondono i rettangoli sovrapposti sul canvas e draggati con il testo? (li dove c'è scritto IBAN dovrà essere sostituito con l'iban dell'utente)

[DoctorStrange]

La questione firma digitale, e DRM in generale, è un po piu complessa, di una libreria. Io quando lavoravo in BdI, lo facevo di mestiere tutti i giorni. Usavo un'applicazione che si chiamava, all'epoca: Adobe Livecycle. Ora credo si chiami Adobe Experience Manager (Adobe AEM). Ti anticipo che è una suite che ha costi di licenza proibitivi. In ogni caso funzionava in questo modo. Il campo di firma digitale ha in tutto e per tutto il medesimo aspetto di un normale text box, e quindi può essere inserito nel tuo documento come un normale text box, tramite il designer integrato. A questi controlli si possono aggiungere controlli supplementari come, ad esempio impedire la compilazione del campo di firma se dovesse mancare qualche precedente campo o check box indispensabile alla firma. Ogni singolo campo è identificato da un path assoluto che ha questa forma:

/form1/document2/checkBox1

A questo punto, una volta validato, il documento va sottoposto alle "Reader Extension", e questo lo rende idoneo alla firma. Dal punto di vista del server, il documento PDF cosi esteso, è visto come un file XML, ed il tag che contraddistingue il campo di firma digitale, viene validato, nel momento della firma, con la chiave della firma digitale dell'utente che la appone.

Dal puntoo di vista tecnico, un documento PDF con una frma digitale altro non è che un file XML (un po piu complesso dei normali XML template che si trovano in giro). Infatti il server di autenticazione dei DRM non conservava i PDF intesi come documenti, ma semplicemente i relativi files XML, che erano cosi firmati, autenticati e potevano ricomporre il dcumento passando da un semplice "interprete" XML. Incluse eventuali immagini.

La firma Digitale èè quindi una chiave univoca associata ad una persona, ma dal punto di vista tecnico non è altro che un tag XML con la chiave privata associata.

Non so se esistano librerie pubbliche per trattarla, di solito sono cose regolamentate a livello di legge.

[TommyB1992]

...

Beh onestamente a me va bene anche un servizio terzo che offra delle API per questo senza pagare licenze da 10K, ma per qualcosa di più complesso (come quello di aggiungere dei box pre-compilati in precedenza) non ho trovato nessun servizio terzo da pagare.


Per quanto riguarda il servizio di terze parti che ho trovato che non usa firma certificata, ma solo firma, secondo te come fanno il merging dei checkbox inseriti sull'immagine con il testo?

[Lucio C]

Non mi sono mai occupato di firme digitali vere (legali ecc.) salvo che per firmare i documenti della mia banca, ossia da utente.
Se si vuole creare un PDF "form" (modulo con campi riempibili e compilabili) questo si puo' fare (ci ho provato molto raramente con LaTeX e non mi ricordo). Poi il ricevente potra' riempire i campi con il suo pdf viewer (credo di averlo sempre fatto con acroread, non ricordo evnice o atril).

Se si vuole solo inserire la propria firma scansionata in un documento cher si crea si puo' farlo sia con libreoffice (doc) che con LaTeX.
Per inserire da utente la propria firma scansionata in un documento creato da altri, l'unico modo che conosco e' usare libreoffice (draw).

[TommyB1992]

Non mi sono mai occupato di firme digitali vere (legali ecc.) salvo che per firmare i documenti della mia banca, ossia da utente.
Se si vuole creare un PDF "form" (modulo con campi riempibili e compilabili) questo si puo' fare (ci ho provato molto raramente con LaTeX e non mi ricordo). Poi il ricevente potra' riempire i campi con il suo pdf viewer (credo di averlo sempre fatto con acroread, non ricordo evnice o atril).

Il tutto dev'essere in una web-app di mia proprietà.

Se si vuole solo inserire la propria firma scansionata in un documento cher si crea si puo' farlo sia con libreoffice (doc) che con LaTeX.
Per inserire da utente la propria firma scansionata in un documento creato da altri, l'unico modo che conosco e' usare libreoffice (draw).

La firma scansionata dev'essere inserita dove vuole l'utente e altri campi devono essere fillati in automatico (es. l'utente nel suo profilo inserisce il Codice Fiscale, poi in ogni pdf che carica trascina il label "codice fiscale" e in base al pdf se lo mette dove vuole). Se vedi l'immagine che ho postato e i riquadri è l'utente a scegliere dove posizionarli, anche perchè i pdf cambiano.