在认证和签名后锁定PDF文件

Question

我正在试图找到一种方法，以锁定一个签名和认证的PDF修改使用iText的方式，像Abode Reader DC这样的观众告诉我该文档是不开放的修改像这样

（如果我使用Adobe签署文档，我就可以这样做）使用PDF版本1.7和iText版本7.1.6。

然而，当我认证并签署我的pdf文件时，我的结果是：

在处理过程中，首先使用认证签名对此PDF进行签名，认证级别设置为form fillingpdfsigner.certified_form_filling。

之后，PDF将由任意数量的人进行数字签名。

我已尝试放置认证签名，并在签名后将认证级别设置为pdfsigner.certified_no_changes。这将破坏除认证签名以外的所有签名。

我也尝试过用密码“锁定”文件，但这也没有达到预期的效果。

在使用iText库放置最后一个签名后，有没有办法锁定pdf文件，以便在签名和认证后显示第一条消息？

Answer 1

由Bruno Lowagie编写的白皮书“PDF文档的数字签名”仍然是与iText签名相关的所有内容的一个很好的来源。包含的Java示例代码适用于iText 5.5.x（实际上是5.3.x到5.5.x)，但您可以在iText/i7js-signatures github存储库中找到iText 7的端口。

在第2.5.5节中，白皮书讨论了签名后锁定字段和文档的问题，其中包含了一个例子，几个签名相继锁定了一个表单的越来越多字段，最后一个签名也锁定了该文档，将其从“验证人已指定该文档允许填写表单和签名。不允许进行其他更改”切换到““认证人已指定不允许对本文件进行任何更改。”正如本题所希望的那样。

这里提供了iText 5.x的示例代码，这里是iText 7的端口。

不幸的是，iText 7端口的当前代码中存在一个小错误，导致步骤4的结果（锁定整个文档的签名）出现以下签名面板：

（黄色的三角形是因为我不信任测试证书，但红色的圆圈和错误文本不应该在那里。）

这可以很容易地修复，但是，原始示例当前准备的最后签名字段如下所示

lock = new PdfSigFieldLock().setDocumentPermissions(PdfSigFieldLock.LockPermissions.NO_CHANGES_ALLOWED);
table.addCell(createSignatureFieldCell("sig4", lock));

不幸的是,它忘记在签名字段锁字典中设置所需的操作条目。您可以将其添加到代码中,如下所示：

lock = new PdfSigFieldLock().setFieldLock(PdfSigFieldLock.LockAction.ALL).setDocumentPermissions(PdfSigFieldLock.LockPermissions.NO_CHANGES_ALLOWED);
table.addCell(createSignatureFieldCell("sig4", lock));

现在签名面板看起来是这样的：

（上面提到了黄色三角形是因为我不信任测试证书。）