iText添加ltv信息

Question

我试图'完成到ltv'的pdf已经签署，我发现这个代码使用它的文本：

http://developers.itextpdf.com/question/how-enable-ltv-timestamp-signature

public void addLtv(String src, String dest, OcspClient ocsp, CrlClient crl, TSAClient tsa)
throws IOException, DocumentException, GeneralSecurityException {

    PdfReader r = new PdfReader(src);
    FileOutputStream fos = new FileOutputStream(dest);
    PdfStamper stp = PdfStamper.createSignature(r, fos, '\0', null, true);
    LtvVerification v = stp.getLtvVerification();
    AcroFields fields = stp.getAcroFields();
    List<String> names = fields.getSignatureNames();
    String sigName = names.get(names.size() - 1);
    PdfPKCS7 pkcs7 = fields.verifySignature(sigName);
    if (pkcs7.isTsp()) {
        v.addVerification(sigName, ocsp, crl,
            LtvVerification.CertificateOption.SIGNING_CERTIFICATE,
            LtvVerification.Level.OCSP_CRL,
            LtvVerification.CertificateInclusion.NO);
    }
    else {
        for (String name : names) {
            v.addVerification(name, ocsp, crl,
                LtvVerification.CertificateOption.WHOLE_CHAIN,
                LtvVerification.Level.OCSP_CRL,
                LtvVerification.CertificateInclusion.NO);
        }
    }
    PdfSignatureAppearance sap = stp.getSignatureAppearance();
    LtvTimestamp.timestamp(sap, tsa, null);
}

我读到它与Adobe有一个“问题”，因为应用的时间戳不被识别为支持LTV，并建议应用一个新的dss来解决这个问题。

我的问题：

>

>

如果是...这是ETSI批准的？iText能处理吗？我注意到，addVerise添加信息从签名已经包括，但似乎我不能添加所需的信息与此方法。还有另一种方法可以添加免费验证或添加验证让我来，我没有注意到？

如果没有。。。为什么？那么为什么我不需要再次为新添加的dss添加时间戳呢？

正如你所看到的。。。我不是专家，我需要一些帮助。

非常感谢你的帮助！

Answer 1

我的问题：

• 可以在应用时间戳之前添加此信息吗？如果我要添加dss来完成，我可以添加TSA时间戳信息（ocsp、crl…）也可以（可能使用假符号获取信息），然后应用时间戳，而无需再次使用新的dss。

从技术上讲，您可以在应用相关的签名/时间戳之前添加任何验证相关信息。实际上，在传统的ISO 32000-1签名要求验证信息位于签名属性中的情况下，您甚至必须这样做。

核查人员是否接受此类信息取决于。

ETSI TS 102 778-4 V1。1.1说：

建议验证程序如下：

>

“最新”文档时间戳应在当前时间使用当前时间收集的验证数据进行验证。

“内部”文件时间戳应在前一个DSS中存在的验证数据（以及连续信封时间戳的时间戳）的前一个文件时间戳时间进行验证。

签名和签名时间戳应使用DSS中存储的验证数据和时间戳（通过连续信封时间戳）在最里面的LTV文档时间戳时间进行验证

验证没有文档时间戳的文档不在此配置文件的范围内。

如果验证器根据这些建议进行验证，它将不会按照您的要求接受您的验证信息，至少它不会识别为其验证而在信息上加盖时间戳。

但是，由于这些只是建议，其他TS或EN文件可能会提出不同的建议，因此您感兴趣的验证者可能会根据您的需要接受您的验证信息。