Ho l'esigenza di verificare che dei documenti firmati digitalmente
corrispondano ai documenti originali conservati nel sistema.
Fino ad ora dal documento firmato veniva estratto il file PDF originale e
confrontato con l'archivio per individuare dove salvare il documento depositato
con le firme.
Se il documento firmato utilizza le firme inglobate nel file PDF la ricerca del
documento nell'archivio fallisce (i documenti sono differenti).
Per la ricerca del file vengono confrontate le impronte del file (attualmente
sha256) che sono indicizzate, ma anche confrontassimo i PDF direttamente la
presenza della firma impedisce il confronto diretto (semmai andrebbe
confrontata la rappresentazione testuale, ma verrebbe meno la certezza che il
documento sia effettivamente l'originale.
Confrontando le impronte anche solo la differenza di un carattere di
formattazione o di annotazione (come il caso delle firme) compromette la
ricerca ed inoltre il sistema deve poter fornire il documento originale, senza
le firme, estratto dal file firmato.
Vi risulta sia possibile estrarre da un PDF firmato il documento originale
senza firme?
Esiste una soluzione che sia Open Source in ambiente Linux da riga di comando
oppure usando una API o libreria?
bye
gdo
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
