国密电子签章之验签

PDF文件中国密电子印章签章验签的流程：

1. 查找到带有签章结构体信息的所有简介对象
2. 提取简介对象中的签章结构体的信息和该签章对应的文件保护范围
3. 根据签章结构体和保护范围进行验签并输出验签结果，本步骤需要

和国标《GB/T 38540-2020 信息安全技术 安全电子签章密码技术规范》一致。

电子签章验签主要流程：

1. 验证电子签章结构体数据格式是否正确
2. 验证电子签章签名值是否正确
3. 验证签章者证书与电子印章是否匹配，根据电子印章中使用者证书性质来决定验证方法
4. 验证电子印章是否有效
5. 验证签章者证书是否有效
6. 验证签章时间是否有效
7. 验证原文杂凑值
8. 验证时间戳是否有效

电子印章验证主要流程：

1. 验证电子印章数据格式的正确性
2. 验证电子印章签名值是有正确
3. 验证电子印章制章者证书的有效性
4. 验证电子印章的有效期

数字证书验证主要流程：

1. 验证数字证书信任链
2. 验证数字证书有效期
3. 查询数字证书是否被撤销
4. 验证数字证书密钥用法是否正确

以上验证中需要根据具体的电子印章数据，各步骤的计算杂凑值的方法不通而采取不通的验证方法，但是流程基本不变，具体步骤一定要参考上述国标。

pdf电子签章验签工具：https://download.csdn.net/download/rockycheng/74322651  （需要注意的是，由于摘要计算方法的不通，所以下载的工具不能适应所有签章）