使用ItextSharp验证数字签名

Question

我在iText web上遵循了这个示例(http://gitlab.itextsupport.com/itextsharp/tutorial/blob/master/signatures/chapter5/C5_03_CertificateValidation/C5_03_CertificateValidation.cs)，但结果与我预期的不一样。具体地说，当试图通过OCSP或CRL验证签名时，结果通常是签名无法验证。我认为这种情况不应该发生，因为Adobe Reader可以验证签名。

我用来测试验证的pdf可以在以下链接中找到：html" target="_blank">https://blogs.adobe.com/security/samplesignedpdfdocument.pdf

这是我正在使用的代码（上面链接中示例的简短版本）：

static void Main(String[] args)
{
    LoggerFactory.GetInstance().SetLogger(new SysoLogger());
    C5_03_CertificateValidation app = new C5_03_CertificateValidation();
    app.VerifySignatures(EXAMPLE); //Pdf file I'm using to test the verification
}

public void VerifySignatures(String path)
{
    Console.WriteLine(path);
    PdfReader reader = new PdfReader(path);
    AcroFields fields = reader.AcroFields;
    List<String> names = fields.GetSignatureNames();
    foreach (string name in names)
    {
        Console.WriteLine("===== " + name + " =====");
        VerifySignature(fields, name);
    }
    Console.WriteLine();
}

public PdfPKCS7 VerifySignature(AcroFields fields, String name)
{
    PdfPKCS7 pkcs7 = fields.VerifySignature(name);
    X509Certificate[] certs = pkcs7.SignCertificateChain;
    DateTime cal = pkcs7.SignDate;

    X509Certificate signCert = certs[0];
    X509Certificate issuerCert = (certs.Length > 1 ? certs[1] : null);
    Console.WriteLine("=== Checking validity of the document at the time of signing ===");
    CheckRevocation(pkcs7, signCert, issuerCert, cal);
    Console.WriteLine("=== Checking validity of the document today ===");
    CheckRevocation(pkcs7, signCert, issuerCert, DateTime.Now);
    return pkcs7;
}

public static void CheckRevocation(PdfPKCS7 pkcs7, X509Certificate signCert, X509Certificate issuerCert, DateTime date)
{
    List<BasicOcspResp> ocsps = new List<BasicOcspResp>();
    if (pkcs7.Ocsp != null)
        ocsps.Add(pkcs7.Ocsp);
    OcspVerifier ocspVerifier = new OcspVerifier(null, ocsps);
    List<VerificationOK> verification =
        ocspVerifier.Verify(signCert, issuerCert, date);
    if (verification.Count == 0)
    {
        List<X509Crl> crls = new List<X509Crl>();
        if (pkcs7.CRLs != null)
            foreach (X509Crl crl in pkcs7.CRLs)
                crls.Add(crl);
        CrlVerifier crlVerifier = new CrlVerifier(null, crls);
        verification.AddRange(crlVerifier.Verify(signCert, issuerCert, date));
    }
    if (verification.Count == 0)
        Console.WriteLine("The signing certificate couldn't be verified with the example");
    else
        foreach (VerificationOK v in verification)
            Console.WriteLine(v);


    //Code not in the example, added by me
    //This way, I can find out if the certificate is revoked or not (through CRL). Not sure if it's the right way though
    if (verification.Count == 0 && pkcs7.CRLs != null && pkcs7.CRLs.Count != 0)
    {
        bool revoked = false;
        foreach (X509Crl crl in pkcs7.CRLs)
        {
            revoked = crl.IsRevoked(pkcs7.SigningCertificate);
            if (revoked)
                break;
        }

        Console.WriteLine("Is certificate revoked?: " + revoked.ToString());
    }
}

===== Signature2 =====

=== Checking validity of the document at the time of signing ===
i.t.p.s.OcspClientBouncyCastle INFO  Getting OCSP from http://adobe-ocsp.geotrust.com/responder
iTextSharp.text.pdf.security.OcspClientBouncyCastle ERROR Error en el servidor remoto: (502) Puerta de enlace no válida.
i.t.p.s.OcspVerifier INFO  Valid OCSPs found: 0
i.t.p.s.CrlVerifier INFO  Getting CRL from http://crl.geotrust.com/crls/adobeca1.crl
i.t.p.s.CrlVerifier INFO  Valid CRLs found: 0
The signing certificate couldnt be verified with the example
Is certificate revoked?: False

=== Checking validity of the document today ===
i.t.p.s.OcspClientBouncyCastle INFO  Getting OCSP from http://adobe-ocsp.geotrust.com/responder
iTextSharp.text.pdf.security.OcspClientBouncyCastle ERROR Error en el servidor remoto: (502) Puerta de enlace no válida.
i.t.p.s.OcspVerifier INFO  Valid OCSPs found: 0
i.t.p.s.CrlVerifier INFO  Getting CRL from http://crl.geotrust.com/crls/adobeca1.crl
i.t.p.s.CrlVerifier INFO  Valid CRLs found: 0
The signing certificate couldnt be verified with the example
Is certificate revoked?: False

我不明白为什么签名不能被验证，因为Adobe可以做到这一点。任何想法都很感激。

Answer 1

这个问题有两个方面：

• 为什么iTextSharp似乎无法验证Adobe提供的给定示例签名？
• 应该在哪个日期、使用哪个CRL进行吊销检查？

使用C5_03_CertificateValidation.cs中的示例代码，OP无法验证相关证书（特别是签名者证书）是否没有被撤销，无论是“签名时”还是“今天”。另一方面，我可以立即核实“在签署时”。

OP的测试和我的测试之间的主要区别是，前一个测试使用OP的时区UTC-3，而我的测试使用UTC+2。

因此，我使用不同的系统时区运行代码，实际上：验证只在UTC-01及以上的时区中成功，即UTC-01、UTC、UTC+01、...

测试中datetime cal=pkcs7.signdate返回的时间是使用当前本地时区给出的。

因此，CRL验证代码显然不是根据本地时区使用时间，而是在某个固定时区使用时间，大概是在UTC本身。

变化

crlVerifier.Verify(signCert, issuerCert, date)

到

crlVerifier.Verify(signCert, issuerCert, date.ToUniversalTime())

正如OP在测试后证实的那样。

因此，使用更新于证书有效期结束时的CRL是没有意义的。

即使受审查的证书尚未超过其最初的有效期，PKI提供者也可能已经倒闭。在这种情况下，所有用于撤销信息的访问点现在可能只服务于PKI仍然活动或根本不活动时创建的CRL的最终版本。

在这种情况下，可以使用最后的CRL或仍然可用的最新CRL（例如，在某个CRL缓存中），只要CRL足够最近。

上面的iText示例代码中使用的pkcs7.signdate可能只是PDF或CMS容器中某个字段的内容，可能是伪造的：有人可能已经获得了私钥；吊销关联证书后，该人员仍可能滥用密钥，将签名时间信息设置为吊销前的日期。

因此，您可能会以不同的方式确定签名日期。例如。

>

如果签名容器包含签名时间戳，或者PDF文档包含稍后的文档时间戳，并且该时间戳可以信任，则可以使用该时间戳的时间；