如何在 Android 上验证 PDF 中的嵌入签名？

Question

我正在寻找能够在 Android 上验证 PDF 中嵌入签名的库。有谁知道满足以下要求的图书馆：

1. 验证已签名的文档是否已更改
2. 验证证书是否被篡改
3. 验证证书未过期
4. 将证书链解析为受信任的实体

我测试了以下几个，不符合要求：

• Apache PDFbox
• iTextPDF
• PDFjet

我知道Qoppa qPDF Toolkit 能够解决我们的问题，但我没有获得许可证所需的资源。

有趣的附带事实：我什至还没有找到似乎能够显示此信息的 PDFreader 应用程序。如果有人知道提供此功能的应用程序，那么也将非常感谢此信息。

Answer 1

您可以查看DSS，它包含一个验证组件，您可以从frontend web demo 对其进行测试。它使用 PDFBox 功能并包含自己的验证功能。这是一个欧洲委员会认可的项目，因此除了非 PAdES 之外，它还具有现有的 PAdES 级别配置文件验证、可自定义的验证策略和内置的可信验证列表。