Детальная информация

Работа посвящена проектированию и разработке микросервисной платформы для загрузки, подписания, хранения, выдачи и проверки PDF- документов. В ходе работы проведён анализ предметной области электронного документооборота, рассмотрены подходы к подписанию PDF- документов, коммерческие платформы электронного подписания, решения для доверенной цифровой подписи и open-source инструменты. В результате была спроектирована архитектура системы, включающая сервисы загрузки документов, выдачи файлов, оркестрации подписания, отправки уведомлений и криптографической обработки PDF. Для хранения документов используется объектное хранилище MinIO, для временных метаданных - Redis, для состояния сессий подписания - PostgreSQL, для асинхронного взаимодействия - RabbitMQ. Криптографическая обработка PDF реализована с использованием Apache PDFBox и BouncyCastle. Разработанная система поддерживает загрузку PDF-документа, создание временного токена, подтверждение операции через OTP, формирование подписанного PDF, выдачу исходного и подписанного документа, а также проверку подписи по токену и по загруженному файлу. Для развёртывания подготовлены Docker Compose и Kubernetes-манифесты, предусмотрены GitOps-подход, health-check endpoints, логирование и сбор метрик. Проведённое тестирование подтвердило работоспособность основных пользовательских сценариев. Разработанное решение может использоваться как прототип сервиса подписания PDF-документов для дальнейшей интеграции с системами электронного документооборота и корпоративной инфраструктурой.

The work is devoted to the design and development of a microservice platform for uploading, signing, storing, delivering and verifying PDF documents. The study includes an analysis of the electronic document management domain, PDF signing approaches, commercial electronic signature platforms, trusted digital signature solutions and open-source tools. As a result, a system architecture was designed. The platform includes services for document uploading, file delivery, signing orchestration, notification delivery and PDF cryptographic processing. MinIO is used for document storage, Redis is used for temporary metadata, PostgreSQL is used for signing session state, and RabbitMQ is used for asynchronous communication. PDF cryptographic processing is implemented using Apache PDFBox and BouncyCastle. The developed system supports PDF document upload, temporary token generation, OTP-based signing confirmation, signed PDF generation, original and signed document delivery, and signature verification by token or by uploaded file. Docker Compose and Kubernetes manifests were prepared for deployment. The system also supports the GitOps approach, health-check endpoints, logging and metrics collection. Testing confirmed the correctness of the main user scenarios. The developed solution can be used as a prototype of a PDF document signing service for further integration with electronic document management systems and corporate infrastructure.