使用PDFBox验证电子签名

Question

我的公司已经请求一个Java web服务实现，从PDF表单中提取数据，以启动使用Apache PDFBox的客户端操作的直通处理功能。很简单。困难的是，表格是由我公司的客户代表最终客户提交的，但最终客户的签名必须经过验证。

签署这些表格的商业案例是通过非正式的电子签名（湿签名的数字表示）过程，如奥多比阅读器中带有客户签名图像的签名“邮票”，或在iPad上的触摸屏绘图。到目前为止，我无法一致地验证这种类型的签名，甚至无法一致地维护PDF状态，以便在这种类型的签名仪式后，PDFBox仍然可以读取它。

通过数字签名表单字段验证签名很简单，我已经向我们的企业传达了这一点。然而，由于在这些情况下，签名者通常是正在使用的任何机器上的数字证书的所有者，并且假设大多数交互将在客户办公室进行。

我有几个选择：

1. 弄清楚如何一致地识别电子签名，并重现无损签名仪式，用于客户教育

我想上传几个示例PDF，但当然它们都是公司专有信息。我只想说，我们没有任何向导对表单做令人惊奇的事情...它们都是你的基本AcroForm，我正在努力找出如何配置签名区域。

非常感谢。

Answer 1

关于你的实际问题：

我使用最新版本的Acrobat在签名区域上放置了一个图像表单字段，这是一个很好的解决方法，除了一件事：我尝试过的所有软件都将此表单字段类型作为按钮读取。有没有办法强迫它识别图像，或者任何更新的PDF阅读软件，可以检测这些字段？

任何识别这些字段为按钮的PDF阅读软件都是最新的，至少在这方面是这样，因为... PDF文件格式中没有"图像表单字段"！

一些PDF创建者使用按钮表单字段模拟图像表单字段，该字段通过JavaScript获取图像表单字段的行为。当然，这种模拟是不完整的。特别是这样一个字段中的图像不是表单字段的值，而仅仅是它的外观。

因此，如果要实现从这样的模拟图像表单字段读取值，则必须提取按钮的外观。

关于整个场景的一些评论：

... 最终客户签名必须经过验证。

签署这些表格的商业案例是通过非正式的电子签名（湿签名的数字表示）过程

与基于证书的数字签名相反，您几乎不能对这些值得称为“验证”的签名做任何事情。

好的，你可以在一些模拟图像字段中寻找PDF中的图像，但是你不能保证在该图像上可以看到湿签名的人支持该表单中的数据，更不用说亲自签名了。就像其他人可能只是从不同的手写文档中扫描了那个人的签名，并使用该扫描填写了表单一样...

到目前为止，我无法持续验证这种类型的签名

应该可以提取出大部分的湿信号

• 作为直接或间接添加到页面内容的位图图像，
• 或者作为直接或间接添加到某些注释外观（例如按钮）的位图图像，
• 或者作为墨迹注释的墨迹列表或路径，
• 或作为多段线注释的顶点或路径

在位图图像的情况下，如果适用，不要忘记提取图像掩码。许多应用程序用笔颜色填充基本图像，并在掩码中包含实际的签名图。

甚至无法始终如一地保持PDF状态，以便在这种类型的签名仪式后仍然可以被PDFBox读取。

这听起来像是执行签字仪式的软件的不当行为。不过，除非你分享一些例子，否则你很难分析这个问题。