PDFTron 数字签名

Question

我目前正在使用 Python 开发一个数字签名项目，该项目可以在 PDF 文档上创建数字签名并对其进行验证。我能够使用以下代码向 PDF 文件添加单个数字签名：

PDFNet.Initialize()
doc = PDFDoc(pdf_path)
page1 = doc.GetPage(1)

# Create signature field
sign_field = doc.CreateDigitalSignatureField("Signature")
widgetAnnot = SignatureWidget.Create(doc, Rect(0, 0, 100, 100), sign_field)
page1.AnnotPushBack(widgetAnnot)
sign_field.SignOnNextSave(pkcs12_path, "")
# Save file
output_path = get_only_path(pdf_path) + "output.pdf"
doc.Save(output_path, SDFDoc.e_incremental)

PDFNet.Terminate()

我还可以使用以下代码验证文档：

    # Get certificate
    dsfield_iter = doc.GetDigitalSignatureFieldIterator()
    while dsfield_iter.HasNext():
        sign_field = dsfield_iter.Current()
        cert = sign_field.GetSignerCertFromCMS()
        dsfield_iter.Next()
    
    # Save certificate for verification
    cert_path = get_only_path(pdf_path) + "certificate.cer"
    with open(cert_path, "wb") as cer:
        # cert.GetData() return DER format
        cer.write(cert.GetData())

    # Verifying signature
    opts = VerificationOptions(VerificationOptions.e_compatibility_and_archiving)
    opts.AddTrustedCertificate(cert_path)
    result = doc.VerifySignedDigitalSignatures(opts)

但是，我有一个问题。我希望多个人能够使用他们在不同签名字段中的自签名证书在同一个文档上签名，并且还能够验证该文档。我将我的代码用于相同的过程，但在多人签名后无法验证签名。我想得到这方面的帮助，请分享你的想法:)

Answer 1

是的，您可以添加多个签名字段并使用 PDFTron SDK 对其进行签名。只需重复上面的SignOnNextSave 代码，并始终确保使用e_incremental 进行保存。

请注意，虽然当前 PDFTron 验证会在添加两个或多个签名后失败，因为严格来说这违反了 PDF 规范对默认行为的描述。尽管我至少检查了 Adob​​e Acrobat 并且有 2+ 个签名很好，但至少 Adob​​e 似乎在做一些专有和非标准的事情。如果这对您很重要，我不能说其他供应商。