使用Itext验证Pdf签名时出现意外结果

Question

我正在尝试用Itext 5.4和BouncyCastle 1.49验证PDF签名（它是通过Adobe Reader X用我的数字证书手动签名的）。

但是验证结果总是出乎意料的，下面是我的Java代码：

  **Security.addProvider(new BouncyCastleProvider());
  PdfReader reader = new PdfReader("E:/signTest.pdf");
  AcroFields acro = reader.getAcroFields();
  PdfPKCS7 pkcs7 = acro.verifySignature("signatureField");
  System.out.println("Integrity check OK? " + pkcs7.verify());**

控制台显示：完整性检查OK？真

Answer 1

“Integrity check OK”（作为PKCS7.Verify())的结果）只告诉您PDF的原始签名版本、原始签名字节范围未被更改。如果在追加模式下应用更改，也就是使用增量更新，则不会触及原始签名的字节范围。

如果要检查更改是否已作为增量更新进行，请同时检查acro.signaturecoverswholeDocument（“signaturefield”）:

/**
 * Checks is the signature covers the entire document or just part of it.
 *
 * @param name the signature field name
 * @return <CODE>true</CODE> if the signature covers the entire document,
 * <CODE>false</CODE> otherwise
 */
public boolean signatureCoversWholeDocument(String name)

如果您确实更改了原来签名的字节范围，请在修改之前和修改之后提供您的PDF文件。

关于你的评论...

我遵循您建议，在检查Acro.SignatuRecoversWholeDocument（“SignatureField”）时得到“false”返回。那么是不是意味着“原来带符号的字节范围不被触及”呢？

您必须考虑这些结果值的组合：

如果前一个是true而后一个是false,则肯定地验证签名以签署文档的前一状态,该状态可以使用acro.extractrevision（“signaturefield”）从文档中提取。

与Adobe Reader相比，iText还不能检查内容的更改类型。因此，它不能告诉您这些更改是允许的还是不允许的。

如果前一个是假的，那么签名最初正确签名的状态（如果曾经有过这样的状态）就不能再提取了。

那么我如何应用签名来覆盖整个文档呢？

当您签署PDF时，签名覆盖整个文档。例如。示例文件signtest_after.pdf中的签名覆盖了整个文件。填充字段之后会在示例文件signtest_modified.pdf中添加一个新的版本，该版本不包含在您的签名中。

对于这方面的一些背景，您可能需要阅读以下答案以了解PDF签名的工作方式；阅读以下答案以了解PDF中的多个修订信息；阅读以下答案以了解对已签名文档的允许和不允许更改。