使用iTextSharp将多个数字签名插入PDF

Question

我正在使用iTextSharp&pkcs11RsaSignature在PDF文档的每一页插入数字签名。以下是我的代码：

        PdfReader pdfSource = new PdfReader(...);
        NumberOfPages = pdfSource.NumberOfPages;
        pdfSource.Close();
        CurrentPage = 1;

        while (CurrentPage <= NumberOfPages)
        {
            Temp3PDF = Temp1PDF;
            Temp1PDF = Temp2PDF;
            Temp2PDF = Temp3PDF;

            PdfReader pdfSrc = new PdfReader(Temp1PDF);
            FileStream pdfDes = new FileStream(Temp2PDF, FileMode.Create);
            PdfStamper pdfStamper = PdfStamper.CreateSignature(pdfSrc, pdfDes, '\0', Path.GetTempFileName(), true);                
            PdfSignatureAppearance pdfSignAppearance = pdfStamper.SignatureAppearance;
            pdfSignAppearance.Acro6Layers = false;
            pdfSignAppearance.SetVisibleSignature(new iTextSharp.text.Rectangle(100, 100, 250, 150), CurrentPage, null);
            MakeSignature.SignDetached(pdfSignAppearance, pkcs11RsaSignature, certPath, null, null, null, 0, CryptoStandard.CADES);
            pdfStamper.Close();
            pdfDes.Close();
            pdfSrc.Close();
            CurrentPage++;
        }

可以看出，这不是一种非常优雅的编程方式，因为文件的读写次数与页数一样多。是否有其他方法在PDF文件的每一页插入数字签名。

这里实际上要做的是--如果PDF文档被拆分为页（将来），因为内容没有改变，所以技术上数字签名应该对它签署的页有效。但我知道签名会作废的。（重新表述问题--是否有任何方法只对pdf的一页进行数字签名，而不是对整个文档进行数字签名？）

对Bruno Lowagie（您是专家）：除了PDF规范中没有提供之外，通过对仅在选定组件上计算的哈希签名，可以对PDF文件进行部分签名。您认为是否有可能升级PDF格式规格以适应这些要求。谢谢你的帮助。

Answer 1

这里实际上要做的是--如果PDF文档被拆分为页（将来），因为内容没有改变，所以技术上数字签名应该对它签署的页有效。

这种思路是建立在一种错误观念的基础上的。是的，您可以在一个特定页面上可视化签名，但在密码学上，除了嵌入式CMS签名容器本身之外，签名对整个PDF进行签名。

但你自己发现的。因此,让我们考虑一下你重新表述的问题：

过去有两种方式可以允许在单页上签名：

• 使用对象摘要聚焦于所讨论的页面；
• 使用的字节范围摘要仅包含与所讨论的页面相关的对象的字节范围。

然而，现在，这些技术不再是可用的选项，因为

null

null