使用异步调用对哈希签名

Question

我正在使用iText7执行PDF和签名操作。我的场景是，我在本地机器上计算哈希，并将这个哈希发送到签名服务器，作为响应，得到签名的PKCS1（原始签名），然后我将这个签名嵌入到PDF中。我的代码片段如下：

1：从智能卡设备读取公共证书。

3：初始化PdfSigner并设置签名外观：

PdfSigner pdfSigner = new PdfSigner(pdfReader, outputStream, new StampingProperties().UseAppendMode());
 pdfSigner.SetFieldName("Signature1");
 pdfSigner.GetDocument().GetCatalog().SetModified();
ImageData imageData = ImageDataFactory.Create(handSignatureBytes);
PdfSignatureAppearance signatureAppearance = pdfSigner.GetSignatureAppearance();
 signatureAppearance.SetContact("contactInfo");
 signatureAppearance.SetLocation("locationInfo");
 signatureAppearance.SetPageNumber(1);
 signatureAppearance.SetReason("signingReason");
 signatureAppearance.SetSignatureGraphic(imageData);
 signatureAppearance.SetRenderingMode(PdfSignatureAppearance.RenderingMode.GRAPHIC);
 signatureAppearance.SetSignatureCreator("Malik");
 signatureAppearance.SetCertificate(x509Certificate);

4：我已经实现了IExternalSignatureContainer接口来获取文档哈希：

public class PreSigning : IExternalSignatureContainer
 {
 protected PdfDictionary sigDic;
 private byte[] hash;
public PreSigning(PdfName filter, PdfName subFilter)
 {
 sigDic = new PdfDictionary();
 sigDic.Put(PdfName.Filter, filter);
 sigDic.Put(PdfName.SubFilter, subFilter);
 }
public void ModifySigningDictionary(PdfDictionary signDic)
 {
 signDic.PutAll(sigDic);
 }
public byte[] Sign(Stream data)
 {
 this.hash = DigestAlgorithms.Digest(data, DigestAlgorithms.GetMessageDigest("SHA256"));
 return new byte[0];
 }
public byte[] getHash()
 {
 return hash;
 }
public void setHash(byte[] hash)
 {
 this.hash = hash;
 }
 }

5：获取文档哈希：

PreSigning external = new PreSigning(PdfName.Adobe_PPKLite, PdfName.Adbe_pkcs7_detached);
 pdfSigner.SignExternalContainer(external, estimatedSize);
byte[] documentHash = external.getHash();

PdfPKCS7 pdfPKCS7 = new PdfPKCS7(null, x509CertificatesChain, "SHA256", false);
 dataToBeSigned = pdfPKCS7.GetAuthenticatedAttributeBytes(documentHash, PdfSigner.CryptoStandard.CMS, null, null);
byte[] dataToSignHash = DigestAlgorithms.Digest(new MemoryStream(dataToBeSigned), DigestAlgorithms.GetMessageDigest("SHA256"));

7：我保留了来自PdfSigner的outputStream用于签名嵌入阶段：

documentStreamBytes = ((MemoryStream)outputStream).ToArray();

8：将待签名的数据哈希发送到签名服务器。

9：从签名服务器获取PKCS1数据以响应：

byte[] PKCS1 = Convert.FromBase64String(preSigningResponse.signedHash);

PdfPKCS7 pdf = new PdfPKCS7(null, x509CertificatesChain, "SHA256", false);
pdf.SetExternalDigest(PKCS1, null, "RSA");
byte[] pkcs7Data = pdf.GetEncodedPKCS7(documentHash, PdfSigner.CryptoStandard.CMS, null, null, null);

11：从DocumentStreamBytes获取原始文档：

Stream pdfReaderStream = new MemoryStream(documentStreamBytes);
PdfReader reader = new PdfReader(pdfReaderStream);
PdfDocument originalDocument = new PdfDocument(reader, new PdfWriter(new MemoryStream()));

12：我已经使用PDFSigner.SignDeferred（）方法实现了用于签名嵌入的IExternalSignatureContainer：

public class PostSigning : IExternalSignatureContainer
 {
 protected byte[] _sig;
 public PostSigning (byte[] sign)
 {
 _sig = sign;
 }
 public void ModifySigningDictionary(PdfDictionary signDic)
 {
 }
public byte[] Sign(Stream data)
 {
 return _sig;
 }
 }

13：调用pdfSigner.SignDeferred（）方法获取最终文档：

Stream resultStream = new MemoryStream();
IExternalSignatureContainer externalSignatureContainer = new PostSigning(pkcs7Data);
PdfSigner.SignDeferred(originalDocument, "Signature1", resultStream, externalSignatureContainer);
byte[] finalDoc = ((MemoryStream)resultStream).ToArray();

有谁能帮助我使用iText7解决这个问题吗

Answer 1

您的代码中有许多问题。

最重要的是：在第二部分（将返回的PKCS1嵌入到PDF中）中，您将从原始文件重新开始，并在其中创建一个新的签名字段。这将导致PDF与您在第一部分中准备的PDF略有不同；因此，您在两部分之间检索到的签名值显然不能用于此新PDF。

你必须改变你的体系结构。

如果您希望保留您的两步方法，您必须将您在第一部分中创建的文件保留在outputStream中，并在第二部分中重新使用它。并且要填写检索到的签名，必须使用PDFSigner.SignDeferred而不是以新的PDFSigner开始。

或者，您可以一步完成，将签名服务器调用放入自定义的iExternalSignatureContainer实现中。

在第一部分中，您似乎将OutputStream内容设置为要签名的数据（实际上，您甚至将其放入了一个字段，该字段的名称为ResponseObject.Base64Hash，它应该只包含一个哈希值；我根本不理解这一点）。但要签名的字节不是完整的outputstream内容,则必须排除其中用于最终签名值的占位符。

您必须只在没有该占位符的结果PDF上签名。如果您通过重写byte[]Sign(Stream data)方法并获取其Stream参数来扩展它，则可以获得它，而不是externalblanksignaturecontainer。此流正好包含要签名的字节。

您提到从签名服务器获取签名的Pkcs1。但是，您需要的是一个CMS签名容器。

如果您的签名服务器还提供返回CMS（或PKCS#7)签名容器，请使用这种调用。

否则，您必须自己构建一个CMS容器，例如使用iTextpdfpkcs7类或BouncyCastle机制。