将其他页面添加到已签名的pdf并再次签名

Question

是否可以在签名的PDF中添加附加页面并在不破坏第一个签名的情况下再次签名。

我在adobe留档中读到增量更新，这可能是可能的。

然而，我不确定这是否适用于所有内容，还是仅适用于注释（注释）、表单填写和数字签名。

我试图通过在Java中使用Apache PDFBox来做到这一点，对文档进行签名，然后加载文档，将页面附加到文档中，使用saveIncremental（）保存文档，然后再次签名。

但是，第一个签名会失效。

下面是生成新PDF的generateTest方法：

public byte[] generateTest(InputStream requestPdfIn) throws IOException {

    // Create a document and add a page to it
    // PDDocument document = new PDDocument();
    PDDocument document = PDDocument.load(requestPdfIn);
    PDPage page = new PDPage(PDRectangle.A4);
    document.addPage(page);     

    COSBase item = document.getPages().getCOSObject().getItem(COSName.KIDS);
    ((COSUpdateInfo) item).setNeedToBeUpdated(true);
    COSArray kids = (COSArray) item;
    kids.setNeedToBeUpdated(true);
    ((COSUpdateInfo) kids.get(0)).setNeedToBeUpdated(true);

    document.getPage(0).getCOSObject().setNeedToBeUpdated(true);
    page.getCOSObject().setNeedToBeUpdated(true);
    document.getPages().getCOSObject().setNeedToBeUpdated(true);

    COSDictionary dict = page.getCOSObject();
    while (dict.containsKey(COSName.PARENT)) {
        COSBase parent = dict.getDictionaryObject(COSName.PARENT);
        if (parent instanceof COSDictionary) {
            dict = (COSDictionary) parent;
            dict.setNeedToBeUpdated(true);
        }
    }

    document.getDocumentCatalog().getCOSObject().setNeedToBeUpdated(true);
    //document.getDocumentCatalog().getStructureTreeRoot().getCOSObject().setNeedToBeUpdated(true);

    // Save the results and ensure that the document is properly closed:
    ByteArrayOutputStream confirmationPdfOut = new ByteArrayOutputStream();
    document.saveIncremental(confirmationPdfOut);
    document.close();

    return confirmationPdfOut.toByteArray();

}

我在这篇文章中发现，所有COSObjects都需要将标志needtoupdate设置为true。

但是，当尝试向文档添加另一个页面时，这仍然没有帮助，因为当我尝试使用Acrobat Reader验证签名时，第一个签名会失效。

有可能吗？PDFBox可以吗？

Answer 1

不，这是不可能的。不允许向已签名的PDF添加页面。

我在adobe留档中读到增量更新，这可能是可能的。

事实上，可以在不接触以前的修订的情况下向PDF添加更改。因此，如果以前的修订被签名，则签名在数学上仍然有效，它仍然签署正确的哈希值。

但是PDF规范及其主要解释（即Adobe）包含额外的限制，参见此堆栈溢出答案。正如您在那里发现的那样，最多允许对签名文档进行以下更改：

• 添加签名字段

至少Adobe Acrobat（Reader）除了检查数学有效性之外，还测试这些更改，即使许多其他验证服务没有这样做。

因此，无法执行在已签名PDF中添加其他页面并再次签名而不破坏第一个签名的任务。