生成的签名PDF会导致Adobe Reader崩溃，但不会导致其他PDF Reader崩溃

Question

我们有修改PDF的代码，然后对修改后的PDF进行数字签名。我们使用iTextSharp库（4.1.6）的LGPL版本对PDF进行数字签名。

public static Stream DigitallyCertifyPdfStream(Stream uncertifiedFileStream, CertificationBundle certificationBundle)
{
    using (var memoryStream = new MemoryStream())
    {
        var pdfReader = new PdfReader(uncertifiedFileStream);
        var signatureStamper = PdfStamper.CreateSignature(pdfReader, memoryStream, '\0', null);
        signatureStamper.SetEncryption(null, Encoding.UTF8.GetBytes(certificationBundle.Password), PdfWriter.ALLOW_PRINTING | PdfWriter.ALLOW_MODIFY_ANNOTATIONS, PdfWriter.STANDARD_ENCRYPTION_128);

        var signatureAppearance = signatureStamper.SignatureAppearance;
        signatureAppearance.Reason = "Approval of design";
        signatureAppearance.Location = "";

        var privateKey = certificationBundle.PrivateKey;
        var signingCertificates = new[] { certificationBundle.Certificate };
        signatureAppearance.SetCrypto(privateKey, signingCertificates, null, PdfSignatureAppearance.WINCER_SIGNED);

        pdfReader.Close();
        signatureStamper.Close();

        return new MemoryStream(memoryStream.ToArray());
    }
}

这是一个显示问题的示例PDF。PDF最初会打开，但随后会冻结，无法导航。无论您是否安装了我们的证书来验证此签名，问题似乎都会发生。

这个问题似乎没有始终如一地发生，问题只存在于Adobe Reader中。浏览器PDF查看器和Foxit Reader（进行签名验证）处理得很好。有时一段时间后会出现一个错误框，上面写着“打开流时出错”之类的内容。

此外，对于经过相同数字签名过程的PDF，我们在外观完整性报告中观察到以下情况

目前我们不确定这些是否与问题有关。我提到它们是因为它们可能是相关的。

那么，问题是，为什么这种数字签名的PDF会使Adobe Reader崩溃，我们如何补救？

Answer 1

您的PDF包含一个损坏的图像：

16 0 obj
<</Type/XObject/BitsPerComponent 8/Interpolate true/Width 736/ColorSpace/DeviceRGB/Filter/DCTDecode/Length 0/Height 1242/Subtype/Image>>stream

endstream
endobj 

此Image XObject声称包含RGB位图图像（736x1242,24bit），同时为空（长度0）。如果遇到此类丢失的数据，PDF查看器可能会失败（尽管Adobe Reader锁定一段时间的方式令人印象深刻...）。

请检查该流是否已经在您的源PDF中损坏。

顺便提一下，有一个问题：

    pdfReader.Close();
    signatureStamper.Close();

在关闭压模之前关闭读取器。由于压模可能需要在关闭过程中访问读取器，这是一个坏主意。只需切换Close调用的顺序。

顺便说一下，你的代码会生成一个adbe。pkcs7。sha1签名。在安全方面，这是一个糟糕的想法，因为这种机制使用SHA1作为第一个文档哈希，而不管您在签名中使用什么安全算法，而SHA1通常不再被认为是安全的。