PDF Security（暗号化・電子署名） サンプル・ソースコード

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 暗号化を有効にする
PdfSecureSetForceEncryption(pSecure, 1);

// ファイルを暗号化
if (!PdfSecureSaveAs(pSecure, szOutputPath, szUserPassword, szOwnerPassword,
        ePermDigitalPrint | ePermPrint, 128, _T("V2"), _T("V2")))
{
    _tprintf(_T("暗号化ファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureClose(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをパスワードを使ってオープン
if (!PdfSecureOpen(pSecure, szInputPath, szPassword))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 復号したファイルを暗号化せずに格納
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("出力ファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureClose(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// Windows Cryptographic Providerを使ってセッションを開始
if (!PdfSecureBeginSession(pSecure, _T("")))
{
    _tprintf(_T("Windows Cryptographic Providerに接続できません。 %s (エラーコード: 0x%08x).\n"),
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 署名オブジェクトを生成
pSignature = PdfSignatureCreateObject();

//証明書を選択して、電子署名する
PdfSignatureSetName(pSignature, szCertificate);
PdfSecureAddSignature(pSecure, pSignature);

// 署名されたPDF文書を作成
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("署名されたファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureEndSession(pSecure);
PdfSecureClose(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// PKCS#11を使ったセッションを開始
//   セッションは"DllPath;SlotId;Pin"形式で指定します。
if (!PdfSecureBeginSession(pSecure, "****ここに指定を記載****"))
{
    _tprintf(_T("PKCS#11に接続できません。 %s (エラーコード: 0x%08x).\n"),
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 署名オブジェクトを生成
pSignature = PdfSignatureCreateObject();

//電子証明書を選択し、電子署名する
PdfSignatureSetName(pSignature, szCertificate);
PdfSecureAddSignature(pSecure, pSignature);

// 署名されたPDF文書を出力
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("署名されたファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureEndSession(pSecure);
PdfSecureClose(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// Windows Cryptographic Providerを使ってセッションを開始
//    （PKCS#11でも同様です。）
if (!PdfSecureBeginSession(pSecure, _T("")))
{
    _tprintf(_T("Cryptographic Providerに接続できません。 %s (エラーコード: 0x%08x).\n"),
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 署名オブジェクトを生成
pSignature = PdfSignatureCreateObject();

// ローカルマシンの現在時刻を取得
// （厳格なタイムスタンプは「タイムスタンプ」を追加するサンプルを参照してください。）
time(&iTime);
szCurrentTime = localtime(&iTime);
_tcsftime(szTimeBuffer, 26, _T("%d.%m.%Y %H:%M:%S"), szCurrentTime);

PdfSignatureSetName(pSignature, szCertificate);   // 署名者
PdfSignatureSetReason(pSignature, szReason);      // 署名理由
_stprintf(szCerBuff, _T("\t10,47 %s"), szCertificate);
PdfSignatureSetText1(pSignature, szCerBuff);
_stprintf(szTextBuffer, _T("\n Reason: %s \n Date: %s"), PdfSignatureGetReason(pSignature), szTimeBuffer);
PdfSignatureSetText2(pSignature, szTextBuffer);
PdfSignatureSetFontSize1(pSignature, 10);
PdfSignatureSetFontSize2(pSignature, 6);
PdfSignatureSetImageFileName(pSignature, "DigitalSignature.jpg");  // 署名画像（印影など）
PdfSignatureSetPageNo(pSignature, 1);   // 可視署名を表示するページ
PdfSignatureSetRect(pSignature, &rect); // 可視部分の境界ボックス

// 指定された署名をPDF文書に追加
PdfSecureAddSignature(pSecure, pSignature);

// 署名されたPDF文書を出力
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("署名されたファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"), szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureEndSession(pSecure);
PdfSecureClose(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"), szInputPath,
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 署名オブジェクトを生成
pTimeStamp = PdfSignatureCreateObject();

// タイムスタンプ設定
PdfSignatureSetTimeStampURL(pTimeStamp, _T("http://tsa.swisssign.net"));
PdfSecureAddTimeStampSignature(pSecure, pTimeStamp);

// タイムスタンプが追加されたPDF文書を出力
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("タイムスタンプが追加されたファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"), szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureClose(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 署名オブジェクトを生成
pTimeStamp = PdfSignatureCreateObject();

// タイムスタンプ設定
// PKCS#11でのセッションを開始
// PKCS#11へのアクセスを"PathToDll;SlotId;Pin"形式で指定します。
PdfSignatureSetProvider(pTimeStamp, _T("****ここに指定を記載****"));
PdfSignatureSetTimeStampURL(pTimeStamp, _T("http://tsa.swisssign.net"));
PdfSecureAddTimeStampSignature(pSecure, pTimeStamp);

// タイムスタンプが追加されたPDF文書を出力
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("タイムスタンプが追加されたファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureClose(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// PKCS#11 または Windows Cryptographic Provider でセッションを開始
// PKCS#11を利用する場合は "PathToDll;SloId;Pin" 形式で指定します。
if (!PdfSecureBeginSession(pSecure, "****ここに指定を記載****"))
{
    _tprintf(_T("指定されたセッションを開始できません。 %s (エラーコード: 0x%08x).\n"),
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 署名オブジェクトを生成
pSignature = PdfSignatureCreateObject();

// 電子証明とタイムスタンプを指定
PdfSignatureSetName(pSignature, szCertificate);
PdfSignatureSetSubFilter(pSignature, _T("ETSI.CAdES.detached"));
PdfSignatureSetTimeStampURL(pSignature, _T("http://tsa.swisssign.net"));
PdfSecureAddSignature(pSecure, pSignature);

// PAdES-B-T準拠の電子署名されたPDFファイルを出力
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("PAdES-B-T電子署名されたファイル %s を出力できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
PdfSecureClose(pSecure);
PdfSecureEndSession(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// PKCS#11 または Windows Cryptographic Provider でセッションを開始
// PKCS#11を利用する場合は "PathToDll;SloId;Pin" 形式で指定します。
if (!PdfSecureBeginSession(pSecure, "****ここに指定を記載****"))
{
    _tprintf(_T("指定されたセッションを開始できません。 %s (エラーコード: 0x%08x).\n"),
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// PDF文書に含まれるすべての電子署名の検証情報を追加
for (int i = 0; i < PdfSecureGetSignatureCount(pSecure); i++)
{
    pSignature = PdfSecureGetSignature(pSecure, i);
    if (PdfSignatureGetHasSignature(pSignature) && !PdfSecureAddValidationInformation(pSecure, pSignature))
    {
        _tprintf(_T("検証情報を'%s'に追加できません。: %s\n"),
            PdfSignatureGetName(pSignature), PdfSecureGetErrorMessage(pSecure));
        iReturnValue = 1;
        goto cleanup;
    }
    PdfSignatureDestroyObject(pSignature);
}

// 署名オブジェクトを生成
pTimeStamp = PdfSignatureCreateObject();

// タイムスタンプ設定
PdfSignatureSetTimeStampURL(pTimeStamp, _T("http://tsa.swisssign.net"));
PdfSecureAddTimeStampSignature(pSecure, pTimeStamp);

// PAdES-B-LTA準拠のPDF文書を出力
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("PAdES-B-LTA準拠のファイル %s を出力できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureClose(pSecure);
PdfSecureEndSession(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// Windows Cryptographic Providerセッションを開始
if (!PdfSecureBeginSession(pSecure, _T("")))
{
    _tprintf(_T("Cryptographic Providerに接続できません。 %s (エラーコード: 0x%08x).\n"),
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 全ての署名で繰り返す
int iLatestSignedRevision = -1;
for (int iSigNo = 0; iSigNo < PdfSecureGetSignatureCount(pSecure); iSigNo++)
{
    pSignature = PdfSecureGetSignature(pSecure, iSigNo);

    _tprintf(_T("  %d: "), iSigNo + 1);

    if (PdfSignatureGetHasSignature(pSignature))
    {
        // 署名検証
        bool bOk = PdfSecureValidateSignature(pSecure, pSignature);

        // 検証結果
        switch (PdfSecureGetErrorCode(pSecure))
        {
        case SIG_VAL_W_ISSUERCERT:
        case SIG_VAL_W_TSP:
        case SIG_VAL_W_TSPCERT:
        case SIG_VAL_W_NOTRUSTCHAIN:
        case SIG_VAL_W_PADES:
            bOk = false;
            break;
        }

        _tcscpy(szIssuer, PdfSignatureGetIssuer(pSignature));
        _tprintf(_T("署名者：\"%s\"、 発行者：\"%s\"、 日付：%s - "),
            PdfSignatureGetName(pSignature), szIssuer, PdfSignatureGetDate(pSignature));

        if (bOk)
        {
            // 有効な署名
            _tprintf(_T("有効\n"));
        }
        else
        {
            // 無効な署名
            _tprintf(_T("%s\n"), PdfSecureGetErrorMessage(pSecure));
        }

        if (PdfSignatureGetRevision(pSignature) > iLatestSignedRevision)
            iLatestSignedRevision = PdfSignatureGetRevision(pSignature);
    }
    else
    {
        // フィールドに署名が無い
        _tprintf(_T("フィールド \"%s\" に署名がありません。\n"), PdfSignatureGetFieldName(pSignature));
    }
}
PdfSignatureDestroyObject(pSignature);

// 最後の署名の後に変更が無いかを確認.
if (iLatestSignedRevision != -1 && iLatestSignedRevision < PdfSecureGetRevisionCount(pSecure))
{
    _tprintf(_T("PDF文書は最後の署名の後に変更されました。\n"));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureClose(pSecure);
PdfSecureEndSession(pSecure);

_tprintf(_T("終了"));

// Secureオブジェクト生成
pSecure = PdfSecureCreateObject();

// 入力ファイルをオープン
if (!PdfSecureOpen(pSecure, szInputPath, _T("")))
{
    _tprintf(_T("入力ファイル %s をオープンできません。 %s (エラーコード: 0x%08x).\n"),
        szInputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 透かし(watermark)スタンプを指定するためのXMLデータ
pXmlString = "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n" \
    "<pdfstamp xmlns=\"http://www.pdf-tools.com/pdfstamp/\">\n" \
    "  <stamp page=\"all\" size=\"595 842\" align=\"center middle\" " \
    "  scale=\"relToA4\" autoorientation=\"true\" type=\"foreground\">\n" \
    "   <rotate angle=\"55\" origin=\"298 421\">\n" \
    "     <text mode=\"stroke\" align=\"center middle\" position=\"298 421\"\n" \
    "       font=\"Arial,Bold\" size=\"60\"\n" \
    "       text=\"WATERMARK TEXT\"/>\n" \
    "   </rotate>\n" \
    "  </stamp>\n" \
    "</pdfstamp>\n";

// 透かし(watermark)を設定
if (!PdfSecureAddStampsMem(pSecure, (void*) pXmlString, strlen(pXmlString)))
{
    _tprintf(_T("透かしデータを追加できませんでした。 %s (エラーコード: 0x%08x).\n"),
        PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 透かし(watermark)が追加されたPDF文書を出力
if (!PdfSecureSaveAs(pSecure, szOutputPath, _T(""), _T(""), ePermNoEncryption, 0, _T(""), _T("")))
{
    _tprintf(_T("透かしが追加追加されたPDFファイル %s を作成できません。 %s (エラーコード: 0x%08x).\n"),
        szOutputPath, PdfSecureGetErrorMessage(pSecure), PdfSecureGetErrorCode(pSecure));
    iReturnValue = 1;
    goto cleanup;
}

// 後始末
cleanup:
PdfSecureClose(pSecure);

_tprintf(_T("終了"));