JVM：分三步签署 PDF 文件

Question

我有一个网站，允许用户签署任何给定的上传文件。工作流程是：

1. 用户上传文件。计算文件的 SHA256 摘要并将其存储在数据库中。
2. 其他用户使用 RSA 对 SHA256 摘要进行签名。签名被添加到数据库中。
3. 用户可以下载文件和签名（目前在单独的文件中）。签名文件是根据要求生成的。签名文件基本上是 HTML 文件，包含 Base64 和 QRCode 格式的校验和、签名和证书，可以打印以进行归档。

此外，该数据库还包含用户的公钥和证书（以及非技术用户的加密私钥，以便应用可以为他们处理整个签名签名过程）。

现在我想调整工作流程以对 PDF 文件提供特定支持，因为 PDF 文件具有对签名的特定支持。我在 PDFBox 上苦苦挣扎了几天，并成功单独签署了一个 PDF 文件，但我不知道如何适应我通常的工作流程。

PDFBox的签名用法目前是：

ExternalSigningSupport externalSigning =
                document.saveIncrementalForExternalSigning(output);

byte[] cmsSignature = sign(externalSigning.getContent());

externalSigning.setSignature(cmsSignature);

然后将签名的 PDF 文件流式传输到 output。

摘要和签名的计算以及将签名和证书合并到 PDF 文件是在上面的“签名”方法中一步完成的，这意味着我不知道如何实现我通常的工作流程计算摘要（1）、签名（2）和生成签名文件（3）分三个步骤。此外，我假设externalSigning.getContent()给出的InputStream不包含整个PDF文件，这意味着无法使用我现有的代码检查摘要和签名？

Answer 1

编辑后的工作流程，即用

1. 其他用户使用 RSA 对 SHA256 摘要进行签名。签名被添加到数据库中。

而不是

1. 用户使用 RSA 对 SHA256 摘要进行签名。签名被添加到数据库中。

不能用于可互操作的 PDF 签名，因为它们

• 每个嵌入式 CMS 签名容器只允许一个 SignerInfo 和
• 需要签名来签署完整的当前文档修订版，除了签名容器的占位符：

（更多背景和参考资料请阅读this answer。）

因此，多个用户的签名会签署不同的哈希值，并且（对您的架构而言可能更糟）各自的哈希值取决于所有先前签名的签名值。此外，如果您想要带有签名可视化的签名，其中包含 PDF 中签名者的信息，这些可视化应该是签名内容本身的一部分；之后添加它们会导致有关更改字段属性的消息，这是人们通常不乐意看到的签名字段。

---

不过，如果您正在寻找可互操作的 PDF 签名之外的内容，还有一些选择。例如。 PDF/CAdES-A（一种允许在 PDF 签名字段中使用任意 CAdES-A 签名的专有格式）忽略“每个嵌入式 CMS 签名容器单个 SignerInfo”限制，因此可以允许实际的并行签名。

当然，这种不可互操作的签名通常不会按照通用查看器和验证器的要求显示和验证。例如。 Adobe Reader 将仅显示 PDF/CAdES-A 并行签名的签名者之一的信息。

Answer 2

为此，您必须在添加签名字段后存储 PDF，因为 pdf 哈希还包括签名字段属性。如果您尝试在第 3 步再次将签名字段添加到原始 pdf，则存储的签名不是与新哈希匹配的签名。您需要检查 PDFBox 是否以及如何允许这样做！