在自定义签名中使用字体使用iText7的外观签名会破坏PDF/A一致性？

Question

我试图从PDF/A-1A输入文件创建签名的PDF，输出必须保持一致性级别。

签名必须添加定制外观。

如果我沿着下面的代码行进行操作，所有的东西都在签名端工作，签名被正确显示并验证为OK。

但PDF/A一致性被不包含所需toUnicode CMAP的嵌入式字体打破。

PdfADocument pdf = ... the doc to be signed
ByteArrayOutputStream buffer = new ByteArrayOutputStream();
PdfReader reader = pdf.getReader();
PrivateKey privateKey = ...
Provider signatureProvider = new BouncyCastleProvider();
Certificate[] signChain = ...
PdfSigner pdfSigner = new PdfSigner(reader, buffer, true);
PdfSignatureAppearance signatureAppearance = pdfSigner.getSignatureAppearance();
signatureAppearance.setReuseAppearance(false);
 signatureAppearance.setPageNumber(pdf.getNumberOfPages());
 pdfSigner.setFieldName("Custom Signature");
 float margin = 35;        
 Rectangle pageSize = pdf.getLastPage().getMediaBox();
 Rectangle signaturePosition = new Rectangle(pageSize.getLeft()+margin,
                                                pageSize.getBottom()+margin,
                                                pageSize.getWidth()-2*margin, 
                                                (pageSize.getHeight()-2*margin)/3);


    // need to do this before creating any *Canvas object, else the pageRect will be null and the signature invisible
    signatureAppearance.setPageRect(signaturePosition);

PdfFont regularFont = PdfFontFactory.createFont("/path/to/truetypefile-regular.ttf", "ISO-8859-1", true);
PdfFont boldFont = PdfFontFactory.createFont("/path/to/truetypefile-bold.ttf", "ISO-8859-1", true);

int fontSize = 10;

PdfFormXObject n0 = signatureAppearance.getLayer0();
PdfCanvas n0Canvas = new PdfCanvas(n0, pdfSigner.getDocument());
PdfFormXObject n2 = signatureAppearance.getLayer2();
Canvas n2Canvas = new Canvas(n2, pdfSigner.getDocument());
if(regularFont != null) {
    n2Canvas.setFont(regularFont);
    n0Canvas.setFontAndSize(regularFont, fontSize);
}
ImageData imageData = ImageDataFactory.create("/path/to/image.png");
Image image = new Image(imageData);
n2Canvas.add(image);

String layer2Text = ... some lines of text containing newlines and some simple markdown
String[] paragraphs = layer2text.split("\n\n");
for (String text : paragraphs) {
    boolean bold = false;
    if(text.startsWith("[bold]")) {
        bold = true;
        text = text.replaceFirst("^\\s*\\[bold\\]\\s*", "");
    }

    Paragraph p = new Paragraph(text);
    p.setFontSize(fontSize);
    if(bold) {
        p.setFont(boldFont);
    }
    n2Canvas.add(p);
}
...   pdfSigner.setCertificationLevel(PdfSigner.CERTIFIED_FORM_FILLING_AND_ANNOTATIONS);

PrivateKeySignature externalSignature = new PrivateKeySignature(privateKey, DigestAlgorithms.SHA512, signatureProvider.getName());
BouncyCastleDigest externalDigest = new BouncyCastleDigest();

pdfSigner.signDetached(externalDigest, externalSignature, signChain, null, null, null, 0, PdfSigner.CryptoStandard.CMS);

所以我想这里少了些什么。嵌入的字体不符合PDF/A，因为它们缺少ToUnicode CMAP键。pdf tools validator的另一个错误是：“密钥编码的值是Difference，但必须是WinAnSienceODing或MacRomanEncoding。”这似乎是同样的问题。

签名本身是可以的，看起来，样式和图像都应该是正确的。只是字体似乎不太好。

Answer 1

违反PDF/A合规性的触发因素是此处创建字体的方式

PdfFont regularFont = PdfFontFactory.createFont("/path/to/truetypefile-regular.ttf", "ISO-8859-1", true);
PdfFont boldFont = PdfFontFactory.createFont("/path/to/truetypefile-bold.ttf", "ISO-8859-1", true);

或者甚至更具体地将编码参数"ISO-8859-1"用于其中。

PDF/A-1规范要求：

所有非符号TrueType字体都应指定MacRomanEncoding或WinAnSiceCodeing作为字体字典中编码项的值。所有符号TrueType字体不得在字体字典中指定编码条目，其字体程序的“cmap”表格应仅包含一种编码。

使用编码参数"ISO-8859-1"导致在字体字典中的编码项的值既不指定MacRomanEncode也不指定WinAnsiEncode。相反，该值是只包含包含显式映射的差异项的字典。

根据PDF/A验证程序的不同，这可能会导致不同的错误消息。

由于（我假设）历史原因，在字体创建过程中有几个不同的编码参数值，导致iText使用WinAnsiEncode：

• "
• PdfEncoding. WINANSI（="Cp1252"）
• "winansi"（不区分大小写）
• "winansi编码"（不区分大小写）

OP使用了PdfName。温安斯廷。getValue（）返回与最新选项匹配的字符串。

虽然这表明iText可以用于正确签名PDF/A文档，但可能应该引入一个特定的PDFASigner类来强制一致性。