Python实现PDF文档的数字签名添加流程

在Python中，为PDF文件添加数字签名通常需要使用第三方库。一个流行的选择是PyPDF2和reportlab库的组合，但需要注意的是，PyPDF2本身并不直接支持数字签名。然而，你可以使用PyPDF2来操作PDF文件，并结合其他库（如pkcs11用于访问智能卡或硬件安全模块）来实现签名功能。不过，更常见的做法是使用专门的PDF处理库，如PyMuPDF（又名fitz）或PDFTron，这些库提供了更高级的功能，包括数字签名。

下面是一个使用PyMuPDF（fitz）库为PDF添加数字签名的示例。请注意，这个例子假设你已经有一个有效的数字签名证书（通常是.pfx或.p12文件）以及相应的密码。

首先，你需要安装PyMuPDF库：

pip install PyMuPDF

然后，你可以使用以下代码来添加数字签名：

import fitz  # PyMuPDF

def sign_pdf(input_pdf_path, output_pdf_path, cert_path, cert_password, rect):
    """
    为PDF文件添加数字签名。

    :param input_pdf_path: 输入PDF文件路径
    :param output_pdf_path: 输出PDF文件路径
    :param cert_path: 数字签名证书路径（.pfx或.p12文件）
    :param cert_password: 证书密码
    :param rect: 签名矩形区域（左, 下, 右, 上）
    """
    # 打开PDF文档
    doc = fitz.open(input_pdf_path)
    # 加载签名证书
    cert = fitz.load_cert(cert_path, cert_password)
    # 添加签名
    sig_handle = doc.embed_sign(rect, cert, "My Signature", store_handle=True)
    # 保存签名后的PDF文档
    doc.save(output_pdf_path, incremental=True)
    # 验证签名（可选）
    is_valid = doc.verify_signature(sig_handle)
    print(f"Signature is {'valid' if is_valid else 'invalid'}")

# 使用示例
input_pdf = "input.pdf"
output_pdf = "signed_output.pdf"
cert_file = "my_certificate.pfx"
cert_pwd = "my_certificate_password"
# 定义签名位置矩形（页面上的坐标，单位：点，1点 = 1/72英寸）
sign_rect = (100, 100, 300, 200)  # (left, bottom, right, top)

sign_pdf(input_pdf, output_pdf, cert_file, cert_pwd, sign_rect)

注意事项：

1. rect参数定义了签名在PDF页面上的位置，它是一个包含四个元素的元组，分别表示签名的左、下、右、上边界的坐标（以点为单位）。
2. cert_path应该是你的数字签名证书文件的路径，该文件通常是一个.pfx或.p12文件。
3. cert_password是你的证书文件的密码。
4. incremental=True参数在保存文档时用于保留原有的文档内容，只添加签名。
5. 签名验证（doc.verify_signature(sig_handle)）是可选的，但它可以帮助你确认签名是否有效。

请确保你的Python环境中已经安装了所有必要的库，并且你的证书文件和密码是正确的。如果你使用的是不同类型的证书文件（如.pem或.crt），你可能需要额外的步骤来将其转换为.pfx或.p12格式，或者查找支持该证书类型的库。