C#PKCS7智能卡数字签名-文档签名后已被更改或损坏

Question

我尝试使用智能卡（USB令牌）对pdf文件进行签名，但在Adobe中打开签名的pdf文件时，遇到“Document has been altered or corrupted since it was signed”错误。这个错误不是描述性的，我也不知道该去哪里看，因为代码对我来说似乎很好，但显然不是…

我使用的代码是：

var signer = smartCardManager.getSigner("myTokenPassword");
var toBeSignedHash = GetHashOfPdf(File.ReadAllBytes(@"xxx\pdf.pdf"), cert.asX509Certificate2().RawData, "dsa", null, false);
var signature = signer.sign(toBeSignedHash);
var signedPdf = EmbedSignature(cert.getBytes(), signature);
File.WriteAllBytes(@"xxx\signedpdf.pdf", signedPdf);

public byte[] GetHashOfPdf(byte[] unsignedFile, byte[] userCertificate, string signatureFieldName, List<float> location, bool append)
{
    byte[] result = null;

    var chain = new List<Org.BouncyCastle.X509.X509Certificate>
    {
        Org.BouncyCastle.Security.DotNetUtilities.FromX509Certificate(new X509Certificate2(userCertificate))
    };
    Org.BouncyCastle.X509.X509Certificate certificate = chain.ElementAt(0);
    using (PdfReader reader = new PdfReader(unsignedFile))
    {
        using (var os = new MemoryStream())
        {
            PdfStamper stamper = PdfStamper.CreateSignature(reader, os, '\0', null, append);
            PdfSignatureAppearance appearance = stamper.SignatureAppearance;
            appearance.SetVisibleSignature(new iTextSharp.text.Rectangle(0,0,0,0), 1, signatureFieldName);
            appearance.Certificate = certificate;
            IExternalSignatureContainer external = new ExternalBlankSignatureContainer(PdfName.ADOBE_PPKLITE, PdfName.ADBE_PKCS7_DETACHED);
            MakeSignature.SignExternalContainer(appearance, external, 8192);
            Stream data = appearance.GetRangeStream();
            byte[] hash = DigestAlgorithms.Digest(data, "SHA256");
            var signatureContainer = new PdfPKCS7(null, chain, "SHA256", false);
            byte[] signatureHash = signatureContainer.getAuthenticatedAttributeBytes(hash, null, null, CryptoStandard.CMS);
            result = DigestAlgorithms.Digest(new MemoryStream(signatureHash), "SHA256");
            this.hash = hash;
            this.os = os.ToArray();
            File.WriteAllBytes(@"xxx\temp.pdf", this.os);
        }
    }

    return result;
}

public byte[] EmbedSignature(byte[] publicCert, byte[] sign)
{
    var chain = new List<Org.BouncyCastle.X509.X509Certificate>
    {
        Org.BouncyCastle.Security.DotNetUtilities.FromX509Certificate(new X509Certificate2(publicCert))
    };
    var signatureContainer = new PdfPKCS7(null, chain, "SHA256", false);
    using (var reader = new PdfReader(this.os))
    {
        using (var os2 = new MemoryStream())
        {
            signatureContainer.SetExternalDigest(sign, null, "RSA");
            byte[] encodedSignature = signatureContainer.GetEncodedPKCS7(this.hash, null, null, null, CryptoStandard.CMS);
            IExternalSignatureContainer external = new MyExternalSignatureContainer(encodedSignature);
            MakeSignature.SignDeferred(reader, "dsa", os2, external);
            return os2.ToArray();
        }
    }
}

我尝试签名的pdf文件是这个。

添加签名字段后创建的临时pdf文件如下。

签名的Base64格式为

Answer 1

我在这里使用字节数组的十六进制编码。您的base64编码哈希

klh6CGp7DUzayt62Eusiqjr1BFCcTZT4XdgnMBq7QeY=

十六进制编码等于

92587A086A7B0D4CDACADEB612EB22AA3AF504509C4D94F85DD827301ABB41E6

您的代码对签名的属性哈希两次。只是不要对gethashofpdf中的signaturecontainer.getauthenticatedattributeBytes（hash,null,null,cryptostandard.cms)返回的字节进行哈希，而是使用经过身份验证的属性字节本身作为返回值。

>

实际上，签名属性的哈希值是

92587A086A7B0D4CDACADEB612EB22AA3AF504509C4D94F85DD827301ABB41E6

但是签名的RSA加密的digestinfo对象中的哈希是

1DC7CAA50D88243327A9D928D5FB4F1A61CBEFF9E947D393DDA705BD61B67F25

它是前面提到的带符号属性的哈希的哈希。

var signature = signer.sign(toBeSignedHash);

最简单的解决方法是替换

byte[] signatureHash = signatureContainer.getAuthenticatedAttributeBytes(hash, null, null, CryptoStandard.CMS);
result = DigestAlgorithms.Digest(new MemoryStream(signatureHash), "SHA256");

由

result = signatureContainer.getAuthenticatedAttributeBytes(hash, null, null, CryptoStandard.CMS);

在gethashofpdf中只有signer.sign执行哈希。

那么，您的问题并不是定制的iText签名过程导致错误或至少不需要的配置文件的第一个问题。

在分析这些问题的过程中，第一步通常是提取嵌入式签名容器并在ASN.1查看器中检查它。

在您的PDF中，检查的主要结果是签名本身看起来还可以，并且签名的属性不包含任何变量数据。

接下来的一个步骤是实际检查所涉及的散列。检查文档哈希很简单，只需计算带符号的字节范围哈希，并与messagedigest带符号属性的值进行比较。ExtractHash测试testsotnsignedpdf（Java格式）。

^{您的PDF结果为OK。}

接下来的步骤是更彻底地检查签名容器。在这种情况下，我曾经开始写一些支票，但没有走得很远。SignatureAnalyzer类。为了测试签名属性的散列，我使用了您使用的签名算法，即旧的RSASSA-PKCS1-V1_5:与许多其他签名算法不同，这个算法允许提取签名散列。

^{在这里，PDF的结果不是ok，签名属性的哈希与签名哈希不同。}

这里有两个常见的不匹配原因,

>

签名属性的签名编码是错误的（它必须是常规的DER编码，而不是某些任意的BER编码，特别是不是带有存储在签名中的值的隐式标记的编码---甚至更大的播放器有时也会错误地执行此操作，例如Docusign，参见DSS-1343)

或者哈希在签名过程中以某种方式被转换（例如，哈希被base64编码或再次哈希）。

^{结果是，这里的情况是后者，散列被再次散列。}