使用Itext验证Pdf签名时出错

Question

我正在尝试用Itext 5和BouncyCastle 1.48验证PDF签名。我的代码适用于许多已签名的pdf，但也适用于特定客户的某些pdf。这是我的Java代码

// The entry point
public static void verifySignatures(String path) throws IOException, GeneralSecurityException {
    System.out.println(path);
    PdfReader reader = new PdfReader(path);
    AcroFields fields = reader.getAcroFields();
    ArrayList<String> names = fields.getSignatureNames();
    System.out.println("Il y a "+names.size()+" signatures");
    for (String name : names) {
        System.out.println("===== " + name + " =====");
        verifySignature(fields, name);
    }
    System.out.println();
}

public static PdfPKCS7 verifySignature(AcroFields fields, String name)
        throws GeneralSecurityException, IOException {
    System.out.println("Signature covers whole document: "+ fields.signatureCoversWholeDocument(name));
    System.out.println("Document revision: " + fields.getRevision(name)
            + " of " + fields.getTotalRevisions());
    PdfPKCS7 pkcs7 = fields.verifySignature(name);
    System.out.println("Integrity check OK? " + pkcs7.verify());
    return pkcs7;
}

有时我会遇到这样的例外：

JAVAlang.IllegalArgumentException:getInstance:org中的未知对象。蹦蹦跳跳。asn1。Asn1在组织中列举。蹦蹦跳跳。asn1。ASN1序列。组织上的getInstance（未知源）。蹦蹦跳跳。asn1。ocsp。回答塔塔。组织上的getInstance（未知源）。蹦蹦跳跳。asn1。ocsp。基本的回答。（来源不详）在org。蹦蹦跳跳。asn1。ocsp。基本的回答。com上的getInstance（未知源）。itextpdf。文本pdf。安全PdfPKCS7。findOcsp（PdfPKCS7.java:1284）位于com。itextpdf。文本pdf。安全PdfPKCS7。（PdfPKCS7.java:382）在com上。itextpdf。文本pdf。阿克罗菲尔德。verifySignature（AcroFields.java:2317）

有人需要解决这个问题吗？

Answer 1

我设法找到了问题所在。

BouncyCastle库之间有冲突，我注意到Grails（我使用的框架）嵌入了另一个版本的BouncyCastle。

我从BuildConfig中排除了thoses jar。棒极了

   // inherit Grails' default dependencies
   inherits("global") {
      excludes 'bcprov-jdk15', 'bcpg-jdk15', 'bcmail-jdk15' 
   }

...它起作用了。