pdfbox-签名后定义可视化签名模板

Question

该代码基于上面链接的PDFBox示例,如下所示：

// Read the document and prepare a signature.

PDDocument document = PDDocument.load( "path/to/file.pdf" );

PDSignature signature = new PDSignature();
signature.setFilter( PDSignature.FILTER_ADOBE_PPKLITE );
signature.setSubFilter( PDSignature.SUBFILTER_ADBE_PKCS7_DETACHED );
signature.setReason( "Test" );

InputStream template = createVisualSignatureTemplate( document ); // Implementation defined below.
SignatureOptions options = new SignatureOptions();
options.setVisibleSignature( template );
options.setPage( 0 );

document.addSignature( signature, options );

// Get the content to sign using PDFBox external signing support.

FileOutputStream outputStream = new FileOutputStream();
ExternalSigningSupport externalSigning = document.saveIncrementalForExternalSigning( outputStream );
byte[] content = IOUtils.toByteArray( externalSigning.getContent() );

// Send the content to the HSM service and get the response.

byte[] hash = MessageDigest.getInstance( "SHA-256" ).digest( content );
byte[] pkcs7 = MyHSMService.getSignedHash( hash );

// Add the signature to the PDF. 

externalSigning.setSignature( pkcs7 );
document.close();

和我的模板方法，基于链接的PDFBox示例中同名的方法，简化了：

PDDocument emptyDocument = new PDDocument();
emptyDocument.addPage( new PDFPage( document.getPage(0).getMediaBox() ) );

// Create the PDAcroForm, PDSignatureField, PDAppearanceDictionary, etc,
// just like in the official example.

(...)

// Define the content stream of the visual signature.

PDPageContentStream content = new PDPageContentStream( emptyDocument, appearanceStream );

content.beginText();
content.showText( "Signed by: ... " ); // The signer name should be here.
content.newLine();
content.showText( "Date: ..." ); // The signature datetime should be here.
content.endText();
content.close();

// Convert the empty document as an input stream and return it, just like the example.

(...)

这工作良好，我可以添加有效的视觉签名没有问题。我的问题是，我需要在签名外观中添加签名者姓名和签名日期，但由于我在调用我的HSM服务签名之前创建了模板，所以我还没有访问那个数据，这就是为什么我需要在签名文档之后定义内容的原因。

有没有办法做到这一点？我是一个新的PDF签名，所以我对基础的理解是相当差的。

提前道谢！

Answer 1

pdf签名的文档内可视化是pdf小部件注释，因此它是签名内容的一部分。因此，必须在签名前添加它，并且只有在签名前已知的信息才能在其中使用。

但是，有一个选项，大多数签名类型允许在签名的修订之后更改修订中的注释。阅读此处有关对签名pdf文档的允许和不允许的更改。

但是pdf查看器仍然可能在签名后警告已将更改应用于文档。这样的警告应该是这样的：

当涉及到datetime时，我可以显示PDSignature对象本身的日期，但在本例中，可视化显示的时间与PDF viewer中的signatures面板中显示的时间不相同，因为当我调用HSM服务时，实际的签名将在几秒钟后发生。在这种情况下，我没有别的选择，只能重新修改，只是为了更正时间，对吧？

首先，在pdf签名中嵌入的CMS签名容器中不需要签名时间属性，因为签名时间也可以在签名字典中的M条目中给出。

因此，一个选择是尝试并检索没有签名时间属性的签名容器。在这种情况下，pdsignature签名时间将显示在签名面板中。

但是，如果您使用数字时间戳来记录签名时间，它是CMS签名容器的一部分，甚至是单独的文档时间戳，所以这个选项是不起作用的。

此外，你提到了签名小组。由于在那里可以找到确切的信息，您真的需要签名可视化中的签名时间吗？可视化在本质上只是表面的，它可能包含任意的信息，所以任何人都不应该相信它。Adobe早在很多年前就警告过这一点，甚至在pdf成为ISO标准之前。

因此，另一个选择是简单地把一个好看的标志在那里，这就是它！