零信浏览器内置PDF阅读器,
实时验证文档数字签名和展示文档签名者可信身份

全球独家创新实践,全面应用密码,保证文档安全
全球首创,补齐电子发票密码保真验证环节之缺失

零信浏览器基于谷歌开源Chromium开发,内置卓越的PDF阅读功能,浏览网页时无缝快速加载查看PDF文档,无需另外安装PDF阅读器软件和其他任何插件。但是,零信技术并未止步如此,不满足于仅为用户提供PDF阅读功能,对标Adobe阅读器,为用户提供集PDF阅读、验证签名、文档签名、文档加密和时间戳等多项创新功能于一体的全功能PDF阅读器。

1. 实时验证文档数字签名,展示文档可信身份

零信浏览器在打开PDF文档时,会实时检查PDF文件是否有数字签名,如果有,则验证是否是可信的数字签名,如何可信,则实时展示数字签名者的可信身份信息。支持证明签名(Certifying Signature)和普通签名(同意签名Approval Signature),都一样在PDF栏展示签名者可信身份信息。

零信浏览器展示的各种文档安全相关的图标如下图所示,零信浏览器在PDF栏原先展示PDF文件名的位置改为展示PDF文档数字签名信息,并在右边的下载打印按钮前面增加了一个“签名面板”按钮 ,让用户查看文档数字签名的所有相关信息,包括可信签名时间、文档签名证书信息、LTV信息、时间戳信息、签名算法、哈希算法、PAdES签名级别等等。如下图所示,左边展示的图标主要有6类信息:

  • 第1个图标用于展示这个文档有零信浏览器信任的数字签名:
  • 第2个图标用于展示这个文档已加密;
  • 第3个图标用于展示这个文档有零信浏览器信任的时间戳签名,证明文档签名时间是可信时间;
  • 第4个图标用于展示这个文档是用国密SM2算法实现数字签名的,满足政府文档国密合规的要求;
  • 第5个图标用于展示这个文档的签名证书的身份认证级别,分T1/T2/T3/T4四个级别。
  • 第6个图标用于展示文档签名者的国家,后面的信息就是签名者的身份信息。

第5个和第6个图标根据4种不同的身份认证级别展示效果如下图所示,T1认证级别说明文档签名者仅验证了电子邮箱,所以只显示电子邮箱,如下图1所示。T2认证级别说明文档签名者已验证个人身份,所以显示签名者的姓名和国家,如下图2所示。T3认证级别说明文档签名者已验证单位身份,所以显示单位名称和国家,如下图3所示。T4认证级别说明文档签名者是单位员工,不仅员工个人身份已验证,而且员工所属单位身份也已验证,所以显示员工姓名、单位名称和国家,如下图4所示。

图1
图2

图3
图4

零信浏览器增加的这些标识和信息的目的都是为了帮助用户能快速识别PDF文档的真实身份,而不是轻易相信文档中声称的个人身份或单位身份,这样就可以帮助用户在阅读文档时能据此做出正确的处理此文档的决策,以免遭假冒身份文档的伤害,保护用户的上网浏览安全。

对于有数字签名但零信浏览器无法验证是否是可信的数字签名的PDF文档,则零信浏览器会在PDF栏显示“至少一个签名有问题!”。如果数字签名被篡改,则提示为“至少一个签名是无效的!”。而对于没有数字签名的PDF文档,零信浏览器会提示“此文档无数字签名,发布者身份未知。请谨慎!”,以防被假冒身份文档伤害,因为文档没有数字签名就无法证明其可信身份,不能仅凭文档中展示一个政府单位的红章图片就认为是真实可信的文件。即使在可信的政府网站下载的PDF文件,如果没有数字签名也是不可信的,因为不能保证这些文档不会被非法篡改或被替换。在文档中增加一个假冒身份的公章图片非常容易,而数字签名采用的是不可假冒的密码技术,能有效防止PDF文档的身份假冒。

2. 实时验证电子发票真伪,展示发票开具单位可信身份

鉴于目前我国已经基本普及电子发票,虽然电子发票采用了数字签名技术来防伪和防篡改,但是由于用于数字签名电子发票PDF文件的RSA算法数字证书并不是Adobe阅读器信任的签名证书,或者用于数字签名电子发票的签名证书是Adobe阅读器无法识别的国密算法签名证书,所以,使用Adobe阅读器打开这张电子发票时会显示“至少一个签名有问题”或“至少一个签名是无效的”,这就没有起到数字签名的防伪作用,并且还会让用户不知所措。

解决这个问题有两个方案,一是签名电子发票的文档签名证书的根证书预置Adobe信任,但是这不仅有难度,而且将来的趋势是普及应用国密算法文档签名证书,申请预置解决不了问题;二是国产文档阅读器信任这些电子发票签名证书和支持国密算法验证电子发票数字签名。零信技术采用的就是第二个方案。

零信浏览器预置信任常用的电子发票签名证书,不仅能实时验证电子发票的数字签名是否可信和验证电子发票是否被篡改,而且直接在PDF栏展示发票真伪,让用户在打开电子发票时就知道这张电子发票的真伪。用户可以点击“签名面板”按钮可以查看此电子发票的签名者身份信息,也就是发票开具单位的身份信息,从而进一步了解发票详情。对于发票金额被恶意篡改的电子发票,则一定无法通过数字签名验签,零信浏览器会实时提醒用户这是假发票-“假 数字签名验真伪,假发票真不了!”无需上税务官网上去核实,打开即刻完成核验,这就是数字签名的威力!而对于无可信数字签名的电子发票,零信浏览器会像处理其他PDF文档一样提示“无数字签名”或“至少一个签名有问题”。

3. 零信浏览器将提供更多的文档安全服务

零信浏览器除了提供卓越的PDF文档阅读服务、PDF文档数字签名自动验签和展示签名者可信身份服务外,将提供文档数字签名和配套时间戳服务,提供文档证书加密服务,这些服务将以不同的服务类型免费或收费提供,敬请期待。

欢迎 下载 零信浏览器PDF阅读器,提供不一样的浏览和阅读功能体验。