使用摘要异步签名pdf

Question

我正在尝试为PDF签名执行以下设置,将其分解为客户端和服务器之间的异步步骤：

null

        PDDocument document = PDDocument.load(documentFile);
        PDSignature signature = new PDSignature();
        signature.setFilter(PDSignature.FILTER_ADOBE_PPKLITE);
        signature.setSubFilter(PDSignature.SUBFILTER_ADBE_PKCS7_DETACHED);
        signature.setName("Example User");
        signature.setLocation("Los Angeles, CA");
        signature.setReason("Testing");
        Calendar date = Calendar.getInstance();
        signature.setSignDate(date);
        document.addSignature(signature);

        ExternalSigningSupport externalSigningSupport = document.saveIncrementalForExternalSigning(null);

        byte[] content = IOUtils.toByteArray(externalSigningSupport.getContent());
        MessageDigest md = MessageDigest.getInstance("SHA256", new BouncyCastleProvider());
        byte[] digest = md.digest(content); // this is sent to client

我所做的基本上是将该摘要发送给客户机进行签名，然后在服务器上重做上述步骤并设置客户机签名：

        ExternalSigningSupport externalSigning = document.saveIncrementalForExternalSigning(fos);
        externalSigning.setSignature(encodedSignature); // encodedSignature is received from client and computed based on the digest sent by the server

此设置最终导致文件完整性被破坏，因为在服务器上嵌入encodedsignature后，我要创建一个新的PDSignature。有没有一种方法可以序列化调用addSignature后创建的PDDocument，这样我以后就可以在服务器上反序列化它并添加客户端的签名？

Answer 1

我所做的基本上是将该摘要发送给客户机进行签名，然后在服务器上重做上述步骤并设置客户机签名

如果希望上述步骤生成相同文档，则需要

• 确保这些步骤的输入相同，并且
• 提供相同的修订id种子值。

Calendar date = Calendar.getInstance();
signature.setSignDate(date);

幸运的是，PDFBox允许我们提供它用来使修订ID足够唯一的种子值。

由于我们不希望在签署同一文档的所有时间都使用相同的修订ID，而只是在当前签署事务期间使用相同的seed值，因此我们应该只在同一事务中使用相同的seed值。由于种子值是一个long，我们可以简单地使用上面已经讨论过的date对应的以毫秒为单位的时间，即：

pdDocument.setDocumentId(date.getTimeInMillis());