如何从摘要中生成PKCS#7签名？

Question

我想用pdf摘要签署pdf文件。我使用下面的代码创建了散列，

byte[] buffer = new byte[1024];
int numOfBytesRead =0;
MessageDigest md = null;
md = MessageDigest.getInstance("SHA256","BC");
while((numOfBytesRead = content.read(buffer)) != -1 ){
     md.update(buffer, 0, numOfBytesRead);
}
byte[] digest = md.digest();

最后，我需要把这个签名附在我的PDF上。我找到了一个解决方案，从文件摘要创建pkcs7签名，但在链接中使用的算法是SHA256with RSA。我的privatekey是使用EC算法生成的，我需要使用SHA256withECDSA。是否可以使用SHA256withECDSA对哈希进行签名，并使用PDFBox ExternalSigning接口将签名附加到pdf中。

Answer 1

在几种情况下，Adobe称签名者的证书无效，尽管它显然是有效的；特别是在手头的案例中：

• 密钥用法或扩展密钥用法值不适当
• pades签名丢失ESS signing-certificate-v2属性

这是基于OP首次作为答案发布的信息

它说“自从这个签名被应用以来，文档没有被修改”-这意味着签名在数学上是正确的！

问题是“签名者的证书无效”，在深入挖掘签名属性对话时可以看出原因：

因此，问题是您的签名者证书对使用无效。

null

和下列一个或多个扩展密钥使用值（如果有）

• 电子邮件保护
• 协同设计
• AnyExtendedKeyUsage
• 1.1.840.113583.1.1.5（Adobe Authical Documents Trust）

因此，由于其IPSEC保护扩展密钥使用值，您的证书对PDF文档的签名无效。

这是基于OP首次作为答案发布的信息

我已经创建了2个pdf文件，PDFA是用下面代码的pdf内容摘要签名的，

[...]

这里的主要区别不在于您是自己显式地计算哈希还是允许隐式地计算哈希，主要区别在于PDFB中的签名包含ESS signing-certificate-v2属性，而PDFA中的签名不包含ESS signing-certificate-v2属性。此属性生成于

//PAdES - PDF Advanced Electronic Signature

和

//PAdES-end

正如评论已经暗示的，这只对PAdES签名是必要的，而不是对传统的ISO 32000-1签名。OP的答案是，当OP创建PAdES签名时，他的原始代码被引用为创建遗留的ISO 32000-1签名（因此，工作正常）。

它引用了CAdES规范ETSI EN 319 122-1，该规范又要求

h）spo的要求:ESSsigning-certifice。如果使用SHA-1哈希算法，则应使用ESSsigning-certifice属性。

i）spo的要求:ESSsigning-certificate-v2。当使用SHA-1以外的其他哈希算法时，应使用ESSsigning-certificate-v2属性。