从时间戳服务器丢失时间戳的签名pdf

Question

我尝试使用外部Web服务对pdf进行数字签名。此Web服务包含用户证书，用户可以使用他们的凭据和一次性密码生成的代码访问该证书。

旁注：web服务应该期望pdf摘要（哈希），但奇怪的是，它却接受整个文件。

无论如何，实现如下:

using iTextSharp.text.pdf;
using iTextSharp.text.pdf.security;

// OTP = One Time Password code
public void SignPdf(string username, string password, string otp)
{
    byte[] file = GetFileFromPath("D:\test.pdf");
    var fieldName = "signatureField";
    string tempFilePath = "D:\test1temp.pdf");

    using (var pdfReader = new PdfReader(file))
    {
        using (var signedPdf = new FileStream(tempFilePath, FileMode.Create))
        {
            using (var pdfStamper = PdfStamper.CreateSignature(pdfReader, signedPdf, '\0', null, true);
            {
                // Prepare signature
                PdfDate date = new PdfDate();
                var fullSignDate = date.GetW3CDate();
                var signDate = fullSignDate.Substring(0, fullSignDate.IndexOf("T"));
                var signTime = fullSignDate.Substring(fullSignDate.IndexOf("T") + 1);
                var signatureAppearance = pdfStamper.SignatureAppearance;
                signatureAppearance.SetVisibleSignature(fieldName);
                signatureAppearance.Layer2Text=($"Digitally signed by: Test User");

                // Get font
                signatureAppearance.SignatureRenderingMode = PdfSignatureAppearance.RenderingMode.DESCRIPTION;
                signatureAppearance.CryptoDictionary = GetPdfSignature(signatureAppearance);
                signatureAppearance.PreClose(new Dictionary<PdfName, int> { [PdfName.CONTENTS] = 8192 * 2 + 2 });

                // Get file content as base64 string
                var ms = new MemoryStream();
                signatureAppearance.GetRangeStream().CopyTo(ms);
                fileAsBase64 = ms.ToArray();

                // Sign hash (the "hash" is the whole document)
                signature = GetSignedHash(Convert.ToBase64String(fileAsBase64), username, password, otp);

                if (signature != null)
                {
                    EmbedSignatureToPdf(signatureAppearance, signatureWithTimeStamp);
                    success = true;
                }
            }
        }
    }
}

private static PdfDictionary GetPdfSignature(PdfSignatureAppearance sa)
{
    return new PdfSignature(PdfName.ADOBE_PPKLITE, PdfName.ADBE_PKCS7_DETACHED)
    {
        Reason = sa.Reason,
        Location = sa.Location,
        SignatureCreator = sa.SignatureCreator,
        Contact = sa.Contact,
        Date = new PdfDate(sa.SignDate)
    };
}

private byte[] GetSignedHash(string hash, string username, string password, string otp)
{
    // Call external web service and get a the signed hash
}

private void EmbedSignatureToPdf(PdfSignatureAppearance signatureAppearance, byte[] signature)
{
    var array = new byte[8192];
    Array.Copy(signature, 0, array, 0, signature.Length);
    var pdfDictionary = new PdfDictionary();
    pdfDictionary.Put(PdfName.CONTENTS, new PdfString(array).SetHexWriting(true));
    signatureAppearance.Close(pdfDictionary);
}

pdf已成功签名，但使用Adobe Reader并检查签名字段时，似乎缺少可信时间戳，如图所示:

看起来，来自远程服务的响应是一个签名对象，我只需要将其嵌入到PDF文件中。

我的问题是：由于我收到的签名不包含来自时间戳服务器的时间戳，我是否可以在此时嵌入这样的时间戳，或者远程 Web 服务应该在将签名发送给我之前添加它？

谢谢大家！

Answer 1

由于我收到的签名不包含来自时间戳服务器的时间戳，我是否可以在此时嵌入这样的时间戳，或者远程web服务是否应该在将签名发送给我之前添加时间戳？

这样的时间戳作为未签名的属性被添加到签名容器中。因为它们是未签名的，所以签名容器中未签名的属性可以在应用签名后被改变，例如，可以添加额外的属性。

因此，您自己尤其可以向从您的服务中检索到的签名容器添加时间戳。

但是，根据您签名的性质，您可能需要增加在pdf中创建的占位符的大小，以便为额外的时间戳提供足够的空间。