关于Apache PDFBox和PDF认证的问题

Question

我们正在使用Apache PDFBox进行外部远程签名，源代码大部分是基于Apache PDFBox的官方示例。当我们尝试用多个签名签署一个文档时，我们注意到一些“问题”：它们是可见的签名。输入是带有一些签名持有者的文档。流程为：未签名的单据->签名(graphic_signature1,cert1,unsigned_doc)->签名_DOC_1->签名(graphic_signature2,cert2,signed_doc_1)->签名_DOC_2,....结果是：

• signed_doc_1:Adobe Acrobat声明：签名有效，不修改
• Signed_DOC_2和后续文件：Adobe Acrobat说明：自认证后对此文档所做的更改得到认证方的允许，并且不会使签名无效。

我还读了这篇文章:https://help.adobe.com/en_us/livecycle/11.0/services/ws92d06802c76abadb-3598a7d812dbeb3dcf3-7ff0.2.html

我想问的是：

• 这实际上是一个问题吗？（对不起，我只是一个开发人员，对PDF认证的政策不是很了解）
• 如果是问题，如何修复？

签名时，已经调用了以下saveIncrementalForExternalSigning：signatureOptions=new signatureOptions（）；SignatureOptions.SetVisualSignature（createVisualSignatureTemplate（doc,SigningRequest.GetSignatureInfo（）.GetPosition（）.GetPageNumber（）,rect,signature））；

        signatureOptions.setPage(signingRequest.getSignatureInfo().getPosition().getPageNumber());
        doc.addSignature(signature, null, signatureOptions);
        ExternalSigningSupport externalSigning = doc.saveIncrementalForExternalSigning(fos);
        // invoke external signature service
        byte[] cmsSignature = sign(externalSigning.getContent());
        // set signature bytes received from the service and save the file
        externalSigning.setSignature(cmsSignature);

Answer 1

OP发布：

我通过注释代码行来调用setMDPPermission(doc,signature,2）来“修复”这个问题。（在Apache PDFBox签名示例中）。谢谢！