Wie man Signaturen aus OpenType‑Schriften in Java mit GroupDocs.Metadata extrahiert

Einführung

Im heutigen digitalen Zeitalter ist wie man Signaturen aus Schriftdateien extrahiert eine häufige Anforderung für Entwickler, die Authentizität prüfen und Integrität wahren müssen. Dieses Tutorial führt Sie Schritt für Schritt durch das Extrahieren von digitalen Signatur‑Flags und detaillierten Signaturdaten aus OpenType‑Schriften mithilfe von GroupDocs.Metadata für Java. Egal, ob Sie ein Dokumenten‑Management‑System, eine sicherheitsorientierte Anwendung bauen oder einfach Schrift‑Assets prüfen müssen – das Beherrschen dieses Prozesses macht Ihren Workflow zuverlässiger und sicherer.

Was Sie lernen werden

Wie man digitale Signatur‑Flags aus OpenType‑Schriften extrahiert
Wie man detaillierte Informationen zu jeder digitalen Signatur abruft
Wie man GroupDocs.Metadata in einem Java‑Projekt einrichtet und verwendet

Lassen Sie uns zu den Voraussetzungen springen und Ihre Umgebung vorbereiten.

Schnellantworten

Welche Bibliothek benötige ich? GroupDocs.Metadata für Java (v24.12)
Welche Java‑Version ist erforderlich? JDK 8 oder höher
Benötige ich eine Lizenz? Eine kostenlose Testversion reicht für die Evaluation; für die Produktion ist eine Voll‑Lizenz erforderlich
Kann ich mehrere Schriften verarbeiten? Ja – verwenden Sie Batch‑ oder Parallelverarbeitung für große Mengen
Ist der Code thread‑sicher? Das Metadata‑Objekt ist nicht wiederverwendbar; erstellen Sie pro Thread eine neue Instanz

Voraussetzungen

Bevor Sie digitale Signaturdaten extrahieren, stellen Sie sicher, dass Ihre Umgebung diese Anforderungen erfüllt:

Erforderliche Bibliotheken und Abhängigkeiten

Um mit GroupDocs.Metadata für Java zu arbeiten, fügen Sie das Maven‑Repository und die Abhängigkeit wie unten gezeigt hinzu.

Anforderungen an die Umgebung

Java Development Kit (JDK): Installieren Sie JDK 8 oder höher.
IDE: Jede Java‑kompatible IDE (IntelliJ IDEA, Eclipse, VS Code usw.).

Fachliche Voraussetzungen

Grundkenntnisse in Java und ein Verständnis digitaler Signaturen sind hilfreich, aber die Anleitung enthält klare Erklärungen für Einsteiger.

GroupDocs.Metadata für Java einrichten

Maven‑Installation

Fügen Sie die folgende Konfiguration zu Ihrer pom.xml‑Datei hinzu. Damit wird das groupdocs metadata java‑Paket für die Beispiele geladen.

<repositories>
    <repository>
        <id>repository.groupdocs.com</id>
        <name>GroupDocs Repository</name>
        <url>https://releases.groupdocs.com/metadata/java/</url>
    </repository>
</repositories>

<dependencies>
    <dependency>
        <groupId>com.groupdocs</groupId>
        <artifactId>groupdocs-metadata</artifactId>
        <version>24.12</version>
    </dependency>
</dependencies>

Direkter Download

Alternativ können Sie die neueste Version von GroupDocs.Metadata for Java releases herunterladen.

Lizenzbeschaffung

Kostenlose Testversion: Starten Sie mit einer kostenlosen Testversion, um die Funktionen zu erkunden.
Temporäre Lizenz: Holen Sie sich bei Bedarf eine temporäre Lizenz über die GroupDocs licensing page.
Kauf: Für vollen Zugriff sollten Sie den Kauf einer Lizenz in Betracht ziehen.

Nach der Installation der Bibliothek und dem Erwerb einer Lizenz können Sie mit dem Extrahieren von Signaturen beginnen.

Was ist eine digitale Signatur in einer OpenType‑Schrift?

Eine in einer OpenType‑Schrift eingebettete digitale Signatur garantiert, dass die Schriftdatei seit der Signatur nicht verändert wurde. Die Signatur enthält kryptografische Informationen wie Signaturzeit, Zertifikate und Hash‑Algorithmen, die Sie programmgesteuert mit GroupDocs.Metadata auslesen können.

Wie man digitale Signatur‑Flags extrahiert

Überblick

Das Extrahieren digitaler Signatur‑Flags ermöglicht es Ihnen, schnell den Status und die Eigenschaften einer Signatur zu erkennen (z. B. ob sie gültig, widerrufen oder mit Sonderbedingungen versehen ist).

Implementierungsschritte

Metadata initialisieren: Erstellen Sie eine Metadata‑Instanz, die auf Ihre Schriftdatei verweist.
Flags lesen: Greifen Sie auf das DigitalSignaturePackage zu und geben Sie dessen Flags aus.

String documentPath = "YOUR_DOCUMENT_DIRECTORY"; // Replace with your input file path
try (Metadata metadata = new Metadata(documentPath)) {
    OpenTypeRootPackage root = metadata.getRootPackageGeneric();
    
    if (root.getDigitalSignaturePackage() != null) {
        System.out.println(root.getDigitalSignaturePackage().getFlags());
    }
}

Erklärung

documentPath – absoluter oder relativer Pfad zur OpenType‑Schrift.
Der try‑with‑resources‑Block sorgt dafür, dass das Metadata‑Objekt automatisch geschlossen wird und Ressourcenlecks verhindert werden.

Wie man detaillierte digitale Signaturinformationen extrahiert

Überblick

Neben den Flags müssen Sie häufig die Metadaten jeder Signatur prüfen – Signaturzeit, Algorithmen, Zertifikate und eingebettete Inhalte.

Implementierungsschritte

Metadata initialisieren (wie oben).
Signaturen iterieren: Für jedes CmsSignature die relevanten Eigenschaften ausgeben.

String documentPath = "YOUR_DOCUMENT_DIRECTORY"; // Replace with your input file path
try (Metadata metadata = new Metadata(documentPath)) {
    OpenTypeRootPackage root = metadata.getRootPackageGeneric();
    
    if (root.getDigitalSignaturePackage() != null) {
        for (CmsSignature signature : root.getDigitalSignaturePackage().getSignatures()) {
            System.out.println(signature.getSignTime());
            
            if (signature.getDigestAlgorithms() != null) {
                for (com.groupdocs.metadata.core.Oid signatureDigestAlgorithm : signature.getDigestAlgorithms()) {
                    printOid(signatureDigestAlgorithm);
                }
            }

            if (signature.getEncapsulatedContent() != null) {
                System.out.println(signature.getEncapsulatedContent().getContentType());
                System.out.println(signature.getEncapsulatedContent().getContentRawData().length);
            }

            if (signature.getCertificates() != null) {
                for (com.groupdocs.metadata.core.CmsCertificate certificate : signature.getCertificates()) {
                    System.out.println(certificate.getNotAfter());
                    System.out.println(certificate.getNotBefore());
                    System.out.println(certificate.getRawData().length);
                }
            }

            if (signature.getSigners() != null) {
                for (com.groupdocs.metadata.core.CmsSigner signerInfoEntry : signature.getSigners()) {
                    System.out.println(signerInfoEntry.getSignatureValue());
                    printOid(signerInfoEntry.getDigestAlgorithm());
                    printOid(signerInfoEntry.getSignatureAlgorithm());
                    System.out.println(signerInfoEntry.getSigningTime());
                }
            }
        }
    }
}

Erklärung der wichtigsten Abschnitte

Sign Time: Zeitpunkt, zu dem die Signatur angewendet wurde.
Digest Algorithms & OIDs: Verwendete Hash‑Algorithmen (z. B. SHA‑256).
Encapsulated Content: Zusätzliche Daten, die in der Signatur verpackt sind.
Certificates: Gültigkeitsdaten und Rohdatengröße helfen, die Identität des Unterzeichners zu verifizieren.
Signers: Gibt die Algorithmus‑Auswahl und Signaturzeitpunkte jedes Unterzeichners an.

Fehlersuche‑Tipps

Stellen Sie sicher, dass die Schrift tatsächlich eine digitale Signatur enthält; andernfalls gibt getDigitalSignaturePackage() null zurück.
Vergewissern Sie sich, dass Sie dieselbe GroupDocs.Metadata‑Version wie in der Maven‑Abhängigkeit verwenden, um Kompatibilitätsprobleme zu vermeiden.

Praktische Anwendungsfälle

Das Extrahieren digitaler Signaturdaten aus OpenType‑Schriften ist in vielen Szenarien nützlich:

Dokumenten‑Verifizierung: Automatisieren Sie Prüfungen für signierte Schriftdateien in einem Content‑Management‑System.
Digital Asset Management: Validieren Sie die Authentizität von Schriften, bevor Sie sie in Marken‑Projekten einsetzen.
Sicherheitsaudits: Überprüfen Sie Signaturdetails, um die Einhaltung interner Sicherheitsrichtlinien sicherzustellen.

Leistungsüberlegungen

Ressourcen‑Management: Verwenden Sie stets try‑with‑resources, um Metadata‑Objekte zügig zu schließen.
Batch‑Verarbeitung: Batches verarbeiten, um I/O‑Overhead zu reduzieren.
Parallelität: Für groß angelegte Workloads starten Sie separate Metadata‑Instanzen in parallelen Threads; die Bibliothek ist pro Instanz nicht thread‑sicher.

Häufig gestellte Fragen

F: Kann ich Signaturen aus einer Schrift extrahieren, die keine digitale Signatur enthält?
A: Das DigitalSignaturePackage ist null; Sie sollten diesen Zustand prüfen, bevor Sie Flags oder Details abrufen.

F: Welche Version von GroupDocs.Metadata wird benötigt?
A: Die Beispiele verwenden Version 24.12, neuere Versionen sind jedoch abwärtskompatibel für OpenType‑Schriften.

F: Benötige ich eine spezielle Lizenz, um Signaturen zu lesen?
A: Eine Testlizenz reicht für die Evaluation; für den Produktionseinsatz ist eine Voll‑Lizenz erforderlich.

F: Wie gehe ich mit Schriften um, die in einem Cloud‑Bucket gespeichert sind?
A: Laden Sie die Schrift in eine temporäre lokale Datei herunter und übergeben Sie deren Pfad an Metadata. Die Bibliothek arbeitet mit jedem über einen lokalen Pfad zugänglichen Datei.

F: Ist es möglich, die kryptografische Gültigkeit der Signatur zu prüfen?
A: GroupDocs.Metadata liefert die Rohdaten; Sie können die Zertifikatskette und Hash‑Werte in eine separate Kgen dieser Anleitung wissen Sie jetzt wie man Signaturen ausierte digitale Signaturdaten mit GroupDocs.Metadata für Java extrahiertAudit‑Tools für automatisierte Compliance‑Berichte.

Erkunden Sie weitere Metadaten‑Funktionen von GroupDocs.Metadata, wie das Bearbeiten oder Entfernen von Signaturen, wenn dies sinnvoll ist.

Zuletzt aktualisiert: 2026-01-24
Getestet mit: GroupDocs.Metadata 24.12
Autor: GroupDocs