签名字节范围在Acrobat中无效

Question

我正试图使用我们正在制作的库来制作PDF文档的时间戳。我在PDF文档中添加了一个新的部分。我为签名和包含实际签名的签名对象添加了新的注释对象，并为新部分添加了新的外部参照表。当我检查外部参照条目时，一切似乎都正常。

当我尝试在Acrobat中验证我的签名时，我收到以下错误消息“此签名中包含的信息格式存在错误（签名字节范围无效）”。

但是，当我检查字节范围时，一切似乎都是正确的。我从文档的开头到Contents部分的开始括号，从它的末尾到文档的末尾。我将其与具有有效签名的文档进行了比较，似乎字节范围看起来是一样的。

我真的不明白出了什么问题，为什么Acrobat会显示这个错误。

如果有人想看一下，下面是签名文件的链接：https://ufile.io/mckajk9h

PS：我可以分享部分代码，但真正的问题是Acrobat reader以及它如何解释PDF签名，而不是我的代码。所以，相关部分应该是我共享的PDF文件。

Answer 1

你的PDF中有一些问题。

导致非直观错误消息的主要原因是：增量更新交叉引用表中的第一个条目太短一个字节：

如您所见，第一个交叉引用表条目（0000000000 65535 f\n）太短了一个字节，根据规范，它必须正好有20个字节长，但您的条目只有19个字节长。

每当Adobe Acrobat看到结构损坏的交叉引用表时，它都会在内部修复该文件。在修复的文件中，对象被重新排列，这使得签名字节范围无效。

当我通过在f和\n之间添加一个空格来解决这个问题后，Adobe Acrobat就不再抱怨格式化错误了。当然，它声称文件已经被修改或损坏，毕竟是我修改的。但至少它接受了签名结构。

您的一些偏移量不正确，在您的增量更新中，您有

xref
0 2
0000000000 65535 f
0000003029 00000 n 
12 2
0000003144 00000 n 
0000003265 00000 n  

因此，物体12应该从3144开始，但实际上它从3145开始。

此外，你有

startxref
19548
%%EOF 

所以xref关键字应该从19548开始，但它从19549开始。