MS-Word和数字签名

Question

我们希望使用PKI对DOC (MS-Word)和PDF文档进行数字签名.这可以使用内部部署的CA吗？

我发现很多文章都是通过电子邮件签名的，但几乎没有文字文档的参考资料。

Answer 1

一个简单的谷歌搜索指向此页，它解释了如何用Word本身对Word文档进行签名。签名者必须拥有证书，并且只有当该证书已由宿主Windows系统信任的CA之一颁发时，该签名才会被任何Word实例视为有效。大多数商业CA都可以出售合适的证书；例如，请参见那一页。

对于PDF文件，使用Adobe的产品，您需要“标准”Acrobat来签署文档。但是，签名可以使用免费的Adobe进行验证。请注意，Reader使用它自己的可信CA列表，而不是底层操作系统的列表；而且它受到更多的限制。在那里，一些商业CA可以卖给您相关的证书；例如，请参阅此页。

(出于某种原因，Globalsign页面在我的Google搜索中排在第一位，这也是我使用它们作为例子的唯一原因。)

还有生成PDF签名的免费工具(格式对此足够开放)，例如PortableSigner。您仍然需要一个证书，将被认为是“有效”，谁将验证您的签名。

Answer 2

披露:我为CoSign工作。

Word包括通过Windows中的Microsoft CAPI NG API对Word文档进行数字签名和验证的能力。美国人使用“数字签名”这个词。欧洲人称“高级电子签名”或“合格电子签名”，这取决于签字人证书的来源。

Word是CAPI API的客户端。你还需要一个供应商。在Windows机器上安装数字签名证书是可能的，但不是很安全。最好是使用一个安全的CAPI供应商。它们是由我的公司，CoSign和其他公司提供的。

例如，如果安装CoSign，可以在Word中对Word文档进行数字签名。CoSign设备包括一个通过网络到达的安全CA --数字证书没有安装在Windows机器本身上。

Word知道如何验证签名的文档。它使用Microsoft证书存储来验证您与签名者证书之间的信任关系。(或签署人证明书)

CoSign在Word，Excel上签名，并将PDF文件从盒子中取出。

Word文档可以从Windows、浏览器/移动/平板电脑、SharePoint服务器( Online)和Office365 (SharePoint Online)进行签名。

我们典型的客户自行为组织签名证书(私钥被安全地保存在CoSign设备中)。然后将签署者的证书与组织的证书联系起来。组织的证书可以在组织的网站上公布。

该设备的内部CA也可以从组织的证书中链接(作为子CA)。通过与一些普通认证机构的特殊安排，我们也可以从他们那里连锁。