iTextSharp-如何获取用于签名的PDF内容，然后在以后进行签名

Question

我正在开发一个客户机-服务器应用程序，其中客户机必须使用他们的签名签署PDF文档，并将它们上传到服务器。由于客户端没有将签名嵌入PDF的手段，他们只能读取原始字节并以原始字节的形式生成签名，因此任务变得复杂。

我正在尝试实现以下工作流：

1. 客户端将未签名的PDF上载到服务器
2. 服务器打开PDF，提取客户端需要签名的字节，并将这些字节发送回
3. 客户端接收这些字节，使用客户端证书对其进行签名，并将签名发送到服务器
4. 服务器将接收到的签名嵌入到先前接收到的PDF中。

问题是，此示例在一个程序中执行所有步骤，它在获取文档哈希后立即嵌入签名，而没有关闭pdfstamper。我需要的是一些方法，在添加签名字段并获得sha.hash之后保存文档，然后在稍后的某个时间（当服务器收到计算出的签名时）打开文档并将签名值嵌入PDF中。

您能否建议一种修改此代码的方法，使步骤（2）和（4）可以独立，并且不需要PDFReader和PDFStamper的共享实例？

Answer 1

我自己想出来的。这段代码给我指明了正确的方向。

证明服务器上的进程必须如下所示：

• 获取未签名的PDF并添加空签名字段
• 根据文件的修改内容计算需要签名的字节
• 将带有空签名的修改后的PDF保存到临时文件
• 将计算的字节发送到客户端
• 当客户端响应签名时，打开临时文件并将签名插入前面创建的字段

public static byte[] GetBytesToSign(string unsignedPdf, string tempPdf, string signatureFieldName)
{
    using (PdfReader reader = new PdfReader(unsignedPdf))
    {
        using (FileStream os = File.OpenWrite(tempPdf))
        {
            PdfStamper stamper = PdfStamper.CreateSignature(reader, os, '\0');
            PdfSignatureAppearance appearance = stamper.SignatureAppearance;
            appearance.SetVisibleSignature(new Rectangle(36, 748, 144, 780), 1, signatureFieldName);
            IExternalSignatureContainer external = new ExternalBlankSignatureContainer(PdfName.ADOBE_PPKMS, PdfName.ADBE_PKCS7_SHA1);
            MakeSignature.SignExternalContainer(appearance, external, 8192);

            return SHA1Managed.Create().ComputeHash(appearance.GetRangeStream());
        }
    }
}
public static void EmbedSignature(string tempPdf, string signedPdf, string signatureFieldName, byte[] signedBytes)
{
    using (PdfReader reader = new PdfReader(tempPdf))
    {
        using (FileStream os = File.OpenWrite(signedPdf))
        {
            IExternalSignatureContainer external = new MyExternalSignatureContainer(signedBytes);
            MakeSignature.SignDeferred(reader, signatureFieldName, os, external);
        }
    }
}

private class MyExternalSignatureContainer : IExternalSignatureContainer
{
    private readonly byte[] signedBytes;

    public MyExternalSignatureContainer(byte[] signedBytes)
    {
        this.signedBytes = signedBytes;
    }

    public byte[] Sign(Stream data)
    {
        return signedBytes;
    }

    public void ModifySigningDictionary(PdfDictionary signDic)
    {
    }
}