使用iTextSharp库提取包含在pdf文件中的签名图像

Question

我有一个签名的PDF文件。有了这个功能，它利用了iTextSharp库，我找到了证书p7m签名：

        private void GetSignature(string FileName)
    {
        AcroFields acroFields = new PdfReader(FileName).AcroFields;
        List<string> names = acroFields.GetSignatureNames();

        foreach (var name in names)
        {
            PdfDictionary dict = acroFields.GetSignatureDictionary(name);
            PdfString contents = (PdfString)PdfReader.GetPdfObject(dict.Get(PdfName.CONTENTS));

            byte[] PKCS7 = contents.GetOriginalBytes();
            ByteArrayToFile(@"c:\signature\" + name + ".p7m", PKCS7);

        }
    }

现在...我如何提取与签名相关的图像（位图）？可能吗？谢谢，路易吉

Answer 1

在您的样本文件中，签名一词适用于三个方面：

1. 它包含符合PDF规范ISO 32000-1:2008的数字签名

根据创建这些多级签名的软件制造商的说法，手写签名似乎是身份的主要证明。数字文件仅用于保护文件不受更改；它不一定反映手动签名者的身份，而是反映创建手动签名的设备的所有者（“请在此处签名，说明您收到了包裹”）：

功能

手写签名捕获——签名板、支付终端、iPad或Android设备上的法医识别签名。

签名验证-将手写签名与预注册的配置文件进行比较。

控制签名过程中的所有步骤，包括定位签名字段、填写表单、添加批注、添加附件等等。

通过使用数字签名密封文档，保护文档的完整性。

（xyzmo英文网站首页）

关于使用iText提取所有这些信息。。。

1. 使用AcroFields类的签名相关方法，可以很容易地提取和验证OP已经观察到的数字签名的属性。
2. 手写签名的位图图像也可以很容易地提取出来。签名表单字段字典的外观流只是将附加到流的位图绘制成资源。
3. 还可以提取包含专有信息的数据容器，因为它只是签名字典中另一个键的值。
4. 然而，不幸的是，该数据容器的内容被打包到一个XML片段中，该片段自称为EncryptedSignatureDataContainer。这个XML片段的有效负载数据是否可以正确解密，以及如何解释它，这些信息需要从xyzmo人员自己那里请求，我不知道他们是否认为这些信息是公开的。

因此，最相关的信息是最难获取的信息。

PS关于加密生物识别有效载荷的解密，我在制造商的网站上发现了以下内容：

该文档包含一个已被加密的捕获签名（RSA 4096 AES256）。一个人的签名在被签名垫捕获时立即被加密，使用特殊证书的私钥。该特殊证书由使用xyzmo套件的公司选择，通常存储在公司外部的安全环境中（银行保险箱、外部公证人等）。因此，xyzmo本身没有访问该证书的权限。对于签名的加密，xyzmo套件只需要证书的公钥。只有在解密和从文档中提取签名时，才需要私钥。只有公司授权访问此证书的特定人员才能使用作为套件一部分提供的PenAnalyst工具解密个人资料。

（xyzmo英文网站数字签名捕获常见问题解答）

因此，要解密生物特征数据，您必须访问各自的私钥，该私钥通常存储在公司外部的安全环境中（银行保险箱、外部公证人等）。如果你有这种访问权限，我们可以继续讨论这些解密数据的格式…；）

顺便说一句，如果任何人都可以简单地从签署的文件中检索生物特征数据，他们很容易被复制到其他文件中以伪造签名。

提取手写签名的位图图像

由于人们对提取手写签名的位图图像特别感兴趣，这里有一个快速而肮脏的助手来提取签名图像。如前所述，我在Java中做这件事，因为我在那里更自在：

public class XyzmoSignatureDataExtractor
{
    public XyzmoSignatureDataExtractor(PdfReader reader)
    {
        this.reader = reader;
    }

    public PdfImageObject extractImage(String signatureName) throws IOException
    {
        MyImageRenderListener listener = new MyImageRenderListener();

        PdfDictionary sigFieldDic = reader.getAcroFields().getFieldItem(signatureName).getMerged(0);
        PdfDictionary appearancesDic = sigFieldDic.getAsDict(PdfName.AP);
        PdfStream normalAppearance = appearancesDic.getAsStream(PdfName.N);

        PdfDictionary resourcesDic = normalAppearance.getAsDict(PdfName.RESOURCES);
    
        PdfContentStreamProcessor processor = new PdfContentStreamProcessor(listener);
        processor.processContent(ContentByteUtils.getContentBytesFromContentObject(normalAppearance), resourcesDic);        

        return listener.image;
    }

    class MyImageRenderListener implements RenderListener
    {
        public void beginTextBlock() { }

        public void endTextBlock() { }

        public void renderImage(ImageRenderInfo renderInfo)
        {
            try
            {
                image = renderInfo.getImage();
            }
            catch (IOException e)
            {
                throw new RuntimeException("Failure retrieving image", e);
            }
        }

        public void renderText(TextRenderInfo renderInfo) { }

        PdfImageObject image = null;
    }

    final PdfReader reader;
}

你这样使用它：

PdfReader reader = new PdfReader(resourceStream);
XyzmoSignatureDataExtractor extractor = new XyzmoSignatureDataExtractor(reader);
AcroFields acroFields = reader.getAcroFields();

for (String name: acroFields.getSignatureNames())
{
    System.out.printf("\nTesting signature '%s'.\n", name);
    PdfImageObject image = extractor.extractImage(name);

    OutputStream os = new FileOutputStream("target/test-outputs/SampleXyzmoSignature-image-" + name + "." + image.getFileType());
    os.write(image.getImageAsBytes());
    os.close();

    PdfDictionary imageDictionary = image.getDictionary();
    PRStream maskStream = (PRStream) imageDictionary.getAsStream(PdfName.SMASK);
    if (maskStream != null)
    {
        PdfImageObject maskImage = new PdfImageObject(maskStream);

        os = new FileOutputStream("target/test-outputs/SampleXyzmoSignature-image-" + name + "-mask." + maskImage.getFileType());
        os.write(maskImage.getImageAsBytes());
        os.close();
    }
}

警告：类XyzmoSignatureDataExtractor确实是一个快速