使用iText向PDF添加单独的签名和单独的ocsp字节

Question

我有一个带有签名字节的数组和一个带有ocsp字节的数组，用于将ltv信息添加到我的pdf中。该签名是时间戳签名。现在，我尝试将这些信息添加到一个pdf文件中，该文件可用于

//add signature
PdfLiteral pdfLiteral = (PdfLiteral) pdfSignature.get( PdfName.CONTENTS );
byte[] outc = new byte[ ( pdfLiteral.getPosLength( ) - 2 ) / 2 ];
Arrays.fill( outc, (byte) 0 );
System.arraycopy( externalSignature, 0, outc, 0, externalSignature.length );
PdfDictionary dic2 = new PdfDictionary( );
PdfString pdfString = new PdfString( outc ).setHexWriting( true );
dic2.put( PdfName.CONTENTS, pdfString );

pdfSignatureAppearance.close( dic2 );

...

//add LTV
for ( String sigName : stamper.getAcroFields( ).getSignatureNames( ) ) {
        addVerification = validation.addVerification(
                sigName, // Signature Name
                ocspColl, // OCSP
                crlColl, // CRL
                null // certs
        );
    }

validation.merge( );
stamper.close( );

好的，这样行。但在签名中，我必须设置标志认证级别1（不允许更改），我的应用程序将无法工作。因为添加LTV后，我更改了文档。我尝试创建自己的DSS字典并将其添加到文档中，但失败了。有谁能帮忙吗？提前谢谢

Answer 1

作为ISO-32000-2的ISO委员会成员，我可以访问该规范，因此请允许我解释几件事。

PDF文档中可以有3种类型的签名（*）：

• 最多一个认证签名（也称为作者签名），
• 一个或多个批准签名（又名收件人签名），
• 任意数量的文档时间戳签名（其子过滤器值为ETSI.RFC3161）

（*）还有第四种类型，称为使用权签名，但在PDF 2.0中不推荐使用。

来源：ISO 32000-2（草案）第12.8节“数字签名”中第12.8.1节“概述”

您正在谈论文档时间戳签名（由于LTV原因而添加），但您也在谈论DocMDP（MDP代表修改检测和预防）。

MDP仅适用于认证签名：

DocMDP转换方法应用于检测与文件作者（应用认证签名的人）签名的签名字段相关的修改。文档只能包含一个包含DocMDP转换方法的签名字段。它使作者能够指定允许对文件进行哪些更改，以及哪些更改会使作者的签名无效。

资料来源： ISO 32000-2（草案）题为DocMDP12.8.2.2中题为一般的第12.8.2.2.1节

当然，您可以向包含“签名参考字典html" target="_blank">数组”的签名字典添加参考条目。

签名引用字典可以有一个带有以下值的Transformmethod条目：

• DocMDP：用于检测文档相对于由文档发起人签名的签名字段的修改

来源：ISO 32000-1第12.8.1节表259“签名参考词典中的条目”

如果MDP是您想要的，您可以在认证签名的情况下使用DocMDP，在其他签名的情况下使用FieldMDP。但是，如果我们查看表255中的引用条目：签名字典中的条目，我们会看到“如果子过滤器是ETSI. RFC3161，则不应使用该条目。”

换句话说，文档时间戳不能有DocMDP或FieldMDP。这很正常，因为正如我们在第12.8.5节“文档时间戳（DTS）词典”的第12.8.5.1节“概述”中所读到的：

文档时间戳词典在时间戳标记中指定的时间建立完整PDF文件的确切内容。

它没有提到将标志设置为“认证级别1（不允许更改）”的能力。这不是文件时间戳的作用。代码失败是正常的。

设置认证级别只能通过第一个签名来完成，以防该签名是认证签名。无论是谁告诉你使用文档时间戳签名（ETSI. RFC3161）设置认证级别，都是在要求你做一些根据即将到来的PDF 2.0国际标准化组织标准不可能做的事情。

如果你的后续问题是：那么它是如何在ISO 32000-1中完成的，那么答案很简单：文档时间戳签名在ISO 32000-1中不存在。