PAdES server signer

Abstract

Em todas as organizações, públicas ou privadas, as soluções de desmaterialização são cada vez mais usadas, começando a existir pressão para a assinatura eletrónica (em formato PAdES) dos documentos PDF. Com a introdução de tecnologias de assinatura qualificada remota, cada vez menos se justifica que os documentos sejam assinados de forma manuscrita e depois digitalizados para serem integrados no sistema documental da organização, sendo natural a evolução para a integração de serviços de assinatura no próprio sistema documental da organização. Neste sentido, esta dissertação de mestrado tem como objetivo desenvolver uma plataforma (que designaremos por “PAdES Server Signer”) que permita efetuar uma assinatura eletrónica (em formato PAdES) de documentos PDF, com base nos mecanismos de assinatura eletrónica: CMD (Chave Móvel Digital) e CC (Cartão de Cidadão). A plataforma rege-se pelas rigorosas especificações do Regulamento eIDAS da União Europeia para assinaturas eletrónicas. Perante o aumento da utilização das assinaturas realizadas remotamente, visa-se garantir que a plataforma esteja em conformidade com a especificação do Cloud Signature Consurtium para a realização de assinatura baseadas em chave privada e hardware criptográfico remoto, utilizado sob controlo do titular da mesma. Em paralelo, foi realizada uma Aplicação Web que realize a interação com o utilizador, permitindo que este possa assinar um documento PDF, através do PAdES Server Signer.

In all public or private organizations, the dematerialization solutions are even more a requisition. Pressure is beginning to exist for the electronic signatures for PDF documents (in PAdES format). With the introduction of qualified remote signature technologies, less and less reasons are required for documents to be signed by hand and then scanned to be integrated into the organization’s document system. In this master’s thesis was developed a platform (which we will call “PAdES Server Signer”) that allows the signature of PDF documents (in PAdES format), based on CMD (Chave Móvel Digital), CC (Cartão de cidadão). This signatures must complie with the strict specifications of the European Union’s eIDAS Regulation for electronic signatures. With the increase in the use of remote signatures, this platform is guided by the Cloud Signature Consurtium standard for the creation of digital signatures where the signing key is held “in the cloud”. At the same time, was developed a Web Application for the user to sign a PDF document using the PAdES Server Signer application.