PAdES的最低PDF版本是多少？

Question

我正在用木偶制作器生成一个PDF文件。它自动生成一个PDF-1.4文件。然后，我使用dss用PAdES签名对其进行数字签名。结果文件可以在PDF查看器中打开，PDFStudio似乎可以正确解析文档签名。

然而，这是否有效？维基百科声明PDF/A-2（基于1.7）增加了对PAdES的支持。我是否需要生成至少PDF-1.7（或PDF/A-2）才能拥有具有有效签名的有效PDF文件？

注意：我在技术术语和法律术语中都使用了有效。

Answer 1

帕德斯规范ETSI EN 319 142的特点

本文件中描述的PAdES签名基于ISO 32000-1中规定的PDF签名，具有替代签名编码，以支持等同于签名格式CAdES的数字签名格式。

PDF规范ISO 32000-1描述了

ISO 32000规定了一种表示文档的数字格式，称为可移植文档格式或通常称为PDF。PDF是由Adobe Systems Incorporated从1993年开始开发和指定的，一直持续到2007年制定本ISO标准。Adobe Systems版本PDF 1.7是本ISO 32000版本的基础。PDF的规范是向后兼容的，这意味着PDF 1.7包含了Adobe PDF规范1.0到1.6版本中之前记录的所有功能。需要注意的是，Adobe从其标准中删除了PDF的某些功能，这些功能也不包含在本文中。

（这听起来可能有点令人困惑，一方面，PDF 1.7包含了Adobe PDF规范1.0至1.6版本中之前记录的所有功能，另一方面，Adobe从其标准中删除了PDF的某些功能。确实，一些功能已被删除，但我不相信您的PDF 1.4文件会受到影响。）

因此，像您这样声称版本1.4的PDF文件也是反向包容性的PDF 1.7，因此可以通过PAdES签名进行签名。

因此，是的，PDF 1.4文件可以（技术上）使用PAdES签名进行有效签名。（除非您的文件明确禁止这样做。）

（实际上，您也可以查看ISO 32000-2中采用的PAdES签名；在这种情况下，您的PDF 1.4文件的后向包容性也是PDF 2.0，因此可以使用指定的PAdES签名进行签名。）

你也打听法律方面的，首先我不是律师，就不要考虑这个正式的法律咨询。

然而，首先，你必须明确你想在哪个法律体系中调查法律有效性。

虽然PAdES最初是在欧盟签名法规的背景下定义的，但其他一些国家也采用了PAdES作为首选PDF签名的标准。

那么：你想知道在欧盟eIDAS签名的背景下，签名的有效性吗？您是否正在考虑欧盟成员国的具体规定？或者你想知道欧盟以外其他国家的情况吗？

在欧盟，你的帕德斯签名应该被普遍接受。尽管在特定情况下可能会有一些成员国的特殊规定，但这些规定只会影响您从DSS申请签名的PAdES配置文件的选择，不应使您的PDF 1.4源PDF无法用于PAdES签名。

我不知道帕德斯偏好的非欧盟法律体系的具体情况。但如果有人因为PDF 1.4而烦恼，我确实会感到惊讶。

在评论中，出现了这样一个问题：签名文件是否仍然是有效的PDF 1.4，如果不是，文件头中的1.4版本是否会引起关注。

显然，PDF 1.4不知道PAdES签名编码的细节。幸运的是，PDF参考1.4实际上根本不知道任何特定的签名编码！因此，只要遵循PDF 1.4参考中的极少规则，并且PAdES签名这样做，任何签名编码都是无效的。

此外，PDF 1.4参考允许

PDF producer或Acrobat插件扩展还可以向实现为字典的任何PDF对象添加键，但文件拖车字典除外（请参阅第3.4.4节“文件拖车”）。

因此，在应用PDF 1.4中未定义的PAdES签名时添加的任何密钥都是无害的。

因此，添加了PAdES签名的PDF 1.4文件仍然是有效的PDF 1.4文件。不过，显然，普通的PDF 1.4查看器不知道如何验证PAdES签名。但由于它根本不知道如何验证任何签名，所以这一点也不重要。