使用 CoSign SAPI 签署现有签名字段时签名无效

Question

我有一个包含多个签名字段的 pdf。我正在使用 iTextSharp 来创建带有签名字段的 pdf，并且我正在尝试使用 CoSign SAPI 对每个签名字段进行签名。当我从调用的响应中附加签名对象时，签名无效。

下面是我使用的代码示例，用于从包含许多（签名字段）的 pdf 文档中对现有签名字段进行签名：

public void SignDocument(string filePath, string fieldName, string username, string password)
        {
            byte[] fileBuffer = File.ReadAllBytes(filePath);
            DocumentType document = new DocumentType()
            {
                Item = new DocumentTypeBase64Data()
                {
                    Value = fileBuffer,
                    MimeType = "application/pdf"
                }
            };
            ClaimedIdentity claimedIdentity = new ClaimedIdentity()
            {
                Name = new NameIdentifierType()
                {
                    Value = username
                },
                SupportingInfo = new CoSignAuthDataType()
                {
                    LogonPassword = password
                }
            };
            SAPISigFieldSettingsType sigFieldSettings = new SAPISigFieldSettingsType()
            {
                Invisible = true,
                InvisibleSpecified = true,
                X = 145,
                XSpecified = true,
                Y = 125,
                YSpecified = true,
                Width = 160,
                WidthSpecified = true,
                Height = 45,
                HeightSpecified = true,
                Page = 1,
                PageSpecified = true,
                AppearanceMask = 11,
                AppearanceMaskSpecified = true,
                TimeFormat = new TimeDateFormatType()
                {
                    TimeFormat = "hh:mm:ss",
                    DateFormat = "dd/MM/yyyy",
                    ExtTimeFormat = ExtendedTimeFormatEnum.GMT,
                    ExtTimeFormatSpecified = true
                }
            };

            SignRequest signRequest = new SignRequest()
            {
                InputDocuments = new RequestBaseTypeInputDocuments()
                {
                    Items = new DocumentType[] { document }
                },
                OptionalInputs = new RequestBaseTypeOptionalInputs()
                {
                    SignatureType = "http://arx.com/SAPIWS/DSS/1.0/signature-field-sign",
                    ClaimedIdentity = claimedIdentity,
                    SAPISigFieldSettings = sigFieldSettings,
                    ReturnPDFTailOnly = true,
                    ReturnPDFTailOnlySpecified = true,
                    SignatureFieldName = fieldName
                }
            };
            DssSignResult response = _client.DssSign(signRequest);

            if (response.Result.ResultMajor.Equals(SIGN_SUCCESS_RESULT_MAJOR))
            {
                byte[] signatureBuffer = ((DssSignResultSignatureObjectBase64Signature)response.SignatureObject.Item).Value;
                using (var fileStream = new FileStream(filePath, FileMode.Append))
                {
                    fileStream.Write(signatureBuffer, 0, signatureBuffer.Length);
                }
            }
            else
            {
                throw new Exception(response.Result.ResultMessage.Value);
            }
        }

file

这是我要签名的文件。我正在尝试签署签名字段“sig2-9”，但签名无效，并显示消息“对此文档进行了更改，导致签名无效”。很抱歉没有发布签名文件，但证书所有者不想分享他的个人信息。

signed file

这是带有无效签名的签名文件。

signed file 2

这是我用另一个 CoSign api 调用签名的文件。此调用创建签名字段并使用与“签名文件”相同的证书对其进行签名。如您所见，此示例中的签名是有效的。在此示例中，我使用了“http://arx.com/SAPIWS/DSS/1.0/signature-field-create-sign”签名类型。

Answer 1

布鲁诺和 mkl。

我叫 Aviv Simionovici，是 DocuSign 的 DSA（DocuSign 签名设备）API 专家。

您的代码看起来不错，但您可能忘记了以下内容：

Req.OptionalInputs.ReturnPDFTailOnlySpecified = true;
Req.OptionalInputs.ReturnPDFTailOnly = true;

为方便起见，这里有一个将签名附加到 PDF 的函数：

public bool PDFAttachSignature(string PDFFile, byte[] Signature, bool isDisplayErrorsGUI)
{
   if (Signature == null) return false;
   try
   {
      FileStream f = File.OpenWrite(PDFFile);
      f.Position = f.Length;  //seek to the end of file
      f.Write(Signature, 0, Signature.Length); //write the signature content
      f.Close();
   }
   catch (Exception ex)
   {
      if (isDisplayErrorsGUI)
         MessageBox.Show("Error Attaching the signature\n\nException:\n" + ex.Message, "Error");
         return false;
   }

   return true;
}

带有示例的整个visual studio项目是here。

您声明当您使用 PDF 查看器打开 PDF 时签名无效。这也可能是由于证书链中以 DSA 根证书结尾的不受信任的证书而发生的。或者因为无法撤销该链上的证书。请查看签名无效的原因。