### Python 中实现 OFD 格式的电子签名和电子印章功能 #### 实现概述 OFD（Open Fixed-layout Document）是一种固定版式文档格式，广泛应用于中国的电子公文、票据等领域。其结构复杂，涉及多个 XML 和数据文件的交互处理。要实现在 Python 中完成 OFD 的电子签名和电子印章功能，需综合考虑以下几个方面： 1. **解析 OFD 文件结构** 需要按照 OFD 文件的标准定义读取并操作其中的关键组件，例如 `Signs` 目录下的签名文件以及 `Document.xml` 等配置文件[^3]。 2. **生成数字签名** 使用加密算法（如 RSA 或 ECC），基于私钥对目标内容进行哈希计算，并生成对应的签名值文件 `SignedValue.dat`[^1]。 3. **嵌入电子印章** 将电子印章文件 `.esl` 嵌入到指定位置，并更新相关元数据以反映新的签名状态。 4. **工具库支持** 当前主流的 Python 库可能无法直接提供完整的 OFD 处理能力，但可以通过组合现有模块来构建解决方案。 --- #### 技术方案详解 ##### 1. 解析 OFD 文件 利用标准库或第三方库加载 OFD 文件及其内部资源： - 可选用 `zipfile` 模块解压 OFD 包； - 利用 `xml.etree.ElementTree` 或更高级别的 `lxml` 来解析 XML 数据。 示例代码如下： ```python import zipfile from xml.etree import ElementTree as ET def parse_ofd(file_path): with zipfile.ZipFile(file_path, 'r') as ofd_zip: # 提取主入口文件 OFD.xml ofd_xml_content = ofd_zip.read('OFD.xml') root = ET.fromstring(ofd_xml_content) # 获取文档数量及相关信息 doc_count = int(root.attrib.get('DocNum', 0)) print(f"Number of documents: {doc_count}") # 进一步解析其他子文件... ``` ##### 2. 创建数字签名 通过调用 OpenSSL 或 PyCryptodome 等密码学库执行签名过程。以下是简单示例： ```python from cryptography.hazmat.primitives.asymmetric import rsa, padding from cryptography.hazmat.primitives import hashes, serialization def generate_signature(private_key_pem, data_to_sign): private_key = serialization.load_pem_private_key( private_key_pem, password=None ) signature = private_key.sign( data=data_to_sign.encode(), padding=padding.PSS( mgf=padding.MGF1(hashes.SHA256()), salt_length=padding.PSS.MAX_LENGTH ), algorithm=hashes.SHA256() ) return signature ``` 注意：实际应用中应确保输入数据经过适当预处理后再参与签名运算[^1]。 ##### 3. 添加电子印章 将预先准备好的 `.esl` 文件复制至对应目录下，并同步维护 `Signatures.xml` 记录条目。具体逻辑可参照以下伪代码框架： ```python def add_electronic_seal(zip_file_obj, seal_esl_bytes, seal_name="DefaultSeal"): seals_dir = "Signs/" seal_entry = f"{seals_dir}{seal_name}.esl" zip_file_obj.writestr(seal_entry, seal_esl_bytes) update_metadata(zip_file_obj, seal_name) ``` 辅助函数用于刷新关联索引表项： ```python def update_metadata(zip_file_obj, seal_name): signatures_xml_path = "Signs/Signatures.xml" try: existing_data = zip_file_obj.read(signatures_xml_path).decode("utf-8") tree = ET.fromstring(existing_data) except KeyError: tree = ET.Element("Signatures") new_seal_record = ET.SubElement(tree, "Signature", {"Name": seal_name}) updated_content = ET.tostring(tree, encoding='unicode') zip_file_obj.writestr(signatures_xml_path, updated_content) ``` ##### 4. 整合工作流 最终封装成易于使用的接口形式供外部调用： ```python def sign_and_stamp_ofd(input_ofd, output_ofd, private_key, esl_file): with zipfile.ZipFile(output_ofd, 'w') as out_zip: with zipfile.ZipFile(input_ofd, 'r') as in_zip: for item in in_zip.infolist(): content = in_zip.read(item.filename) out_zip.writestr(item.filename, content) # Step A: Generate digital signature signed_value = generate_signature(private_key, get_target_data(out_zip)) # Step B: Insert electronic seal with open(esl_file, 'rb') as eslf: add_electronic_seal(out_zip, eslf.read(), seal_name=os.path.basename(esl_file)) # Additional steps like updating metadata omitted here. ``` --- ###