Assinatura de documentos em terminais móveis recorrendo ao Cartão do Cidadão

Abstract

Com o avanço tecnológico que temos vindo a experienciar nas últimas décadas, cada vez mais a escrita é feita em documentos eletrónicos. Num mundo empresarial cada vez mais competitivo surge a necessidade de assinar documentos digitais de uma forma rápida para agilizar o processo de negócio. As assinaturas digitais foram criadas para garantir a autenticação, integridade e não-repúdio de documentos eletrónicos através de técnicas que ligam o assinante ao documento assinado, tais como o cálculo de um valor criptográfico obtido com o uso de informação privada que só o assinante possui. Para que isto fosse possível fazer, foi necessário o envolvimento num projeto Open Source, nomeadamente o PDFBox.. Usando o SDK desenvolvido pela Present Technologies para aceder ao cartão de cidadão, foi então possível a utilização do seu conteúdo, principalmente a chave privada do proprietário do cartão, conteúdo este fundamental ao processo de uma assinatura digital. Com a utilização de várias ferramentas descritas ao longo deste relatório e algumas alterações do que foi inicialmente planeado, foi possível ao estagiário fazer uma assinatura digital no seu dispositivo Android usando o seu Cartão de Cidadão Português. Este relatório documenta o trabalho realizado pelo aluno João Pedro Alves Fortunato, no âmbito de estágio em Engenharia Informática relativamente à especialidade de Engenharia de Software do mestrado em Engenharia Informática da Faculdade de Ciências e Tecnologia da Universidade de Coimbra. Este estágio tem como principal objetivo a criação de uma aplicação móvel em Android que permita adicionar uma assinatura digital a documentos PDF e Word, utilizando para isso o Cartão de Cidadão Português.

With the technological evolution that we keep experiencing in the last decades, the writing is mostly done on electronic documents, rather than paper ones. We are living in a world where enterprises are more competitive each day and the need to sign a document in a fast and paperless way rises with the main goal of expediting the business process. The digital signatures were made to assure authentication, integrity and non-repudiation of electronic documents by using techniques that link the signer to the signed document, like the calculation of a cryptographic value obtained by using private information that only the true signer has. To make this possible, the involvement on an Open Source project was necessary, namely the PDFBox project. Also, by using the SDK developed by Present Technologies enterprise to access the Portuguese Citizen Card, it was possible to use its content, mainly the private key which was critical to the process of making a digital signature. Using more helper tools as described over this report, along with some requirement changes regarding of what was initially planned, it was possible to perform a digital signature in an Android device, using the Portuguese Citizen Card.This report documents the work performed by the student João Pedro Alves Fortunato, in the scope of its internship in Computer Engineering, regarding the specialty of Software Engineering of the Master´s degree at the Faculty of Sciences and Technology of the University of Coimbra. This internship has the main goal of the creation of a mobile Android application that allows to perform and add a digital signature in PDF and Word documents, using the Portuguese Citizen Card.