java中的PDF数字签名和C#(iText)中的签名验证

Question

我正在用C#开发一个执行数字签名验证的webserver，以确保pdf文件没有被修改。我使用了iText和iTextSharp。

           String path = "C:/Users/a/Desktop/cert.pfx";
    String keystore_password = "fgf";
    String key_password = "fgf";

    ////

    BouncyCastleProvider provider = new BouncyCastleProvider();
    Security.addProvider(provider);


    KeyStore ks = KeyStore.getInstance("pkcs12", "BC");
    ks.load(new FileInputStream(path), keystore_password.toCharArray());

    String alias = (String)ks.aliases().nextElement();

    PrivateKey pk = (PrivateKey) ks.getKey(alias, key_password.toCharArray());

    Certificate[] chain = ks.getCertificateChain(alias);

            PdfReader reader = new PdfReader(src);
    dest = "C:/Users/a/Desktop/" + dest;
    FileOutputStream os = new FileOutputStream(dest);
    PdfStamper stamper = PdfStamper.createSignature(reader, os, '\0');

    PdfSignatureAppearance appearance = stamper.getSignatureAppearance();


    ExternalSignature es = new PrivateKeySignature(pk, "SHA-256", "BC");
    ExternalDigest digest = new BouncyCastleDigest();

    MakeSignature.signDetached(appearance, digest, es, chain, null, null, null, 0, CryptoStandard.CMS);

和我的C#验证码：

             PdfReader reader = new PdfReader(pdfFile);
            AcroFields af = reader.AcroFields;
            var names = af.GetSignatureNames();

            if (names.Count == 0)
            {
                throw new InvalidOperationException("No Signature present in pdf file.");
            }


            foreach (string name in names)
            {
                if (!af.SignatureCoversWholeDocument(name))
                {
                    throw new InvalidOperationException(string.Format("The signature: {0} does not covers the whole document.", name));
                }


                PdfPKCS7 pk = af.VerifySignature(name);
                var cal = pk.SignDate;
                var pkc = pk.Certificates;

                if (!pk.Verify())
                {
                    Console.WriteLine("The signature is not valid.");
                    return false;
                }
             }

在VerifySignature（name）行中；抛出NullReferenceException！

有趣的是，如果我使用C#代码执行签名，我就可以在java中验证它，因为我添加了这些指令：BouncyCastleProvider provider=new BouncyCastleProvider（）；Security.AddProvider（提供程序）；

Answer 1

操作在注释中发布的stacktrace

...
at org.bouncycastle.security.SignerUtil.getSigner(String algorithm)
at iTextSharp.text.pdf.PdfPKCS7..ctor(Byte[] contentsKey)
at iTextSharp.text.pdf.AcroFields.VerifySignature(String name)
at SignatureLibrary.iText.PDFValidation(String pdfFile)
in ...\\SignatureLibrary\\SignatureLibrary\\iText.cs:line 122

包含行iTextSharp.text.pdf.pdfpkcs7..ctor(Byte[]contentsKey)表示OP使用的不是当前的iTextSharp 5.5.0版本，而是5.3.0之前的版本（2012年6月发布）：在5.3.0版本中，pdfpkcs7已重构到名称空间iTextSharp.text.pdf.security中。

这次重构是整个iText签名创建和验证码的主要更新的一部分，该更新引入了许多新特性。

因此，建议OP更新iTextSharp组件，实际上：

我下载了最新的itextsharp版本，它很好地进行了验证。