为什么我有1个Miscellaneus更改 - 如果我添加文档安全存储

Question

我签了文件。我想将DSS添加到我的文档中。

        Security.addProvider(new BouncyCastleProvider());

        File signedDocument = new File("/signed.pdf");
        File out = new File("/signed_plus_dss");

        byte[] buffer = new byte[8 * 1024];
        FileInputStream fis = new FileInputStream(signedDocument);
        FileOutputStream fos = new FileOutputStream(out);

        int c;
        while ((c = fis.read(buffer)) != -1) {
            fos.write(buffer, 0, c);
        }
        fis.close();
        fis = new FileInputStream(out);

        // load document
        PDDocument doc = PDDocument.load(signedDocument);
        PDDocumentCatalog catalog = doc.getDocumentCatalog();
        COSDictionary catalogDictionary = catalog.getCOSDictionary();
        COSDictionary dssDictionary = new COSDictionary();

        /* ... I can add OCSP responses, and CRLS, and Certs here    
            in order to create document LTV, but now I don't need that. 
            I have another problem, not this... */


        /* if that's false, nothing happens */ 
        catalogDictionary.setNeedToBeUpdate(true);
        catalogDictionary.setItem(COSName.getPDFName("DSS"), dssDictionary);  

        /* ... if we add here Document level time stamp, everything is fine.
        signature will not be invalid with TSA. but it's invalid without TSA ... */  
        doc.saveIncremental(fis, fos);

就是这样。一切都好。当我看到PDF结构时，有文档安全存储。但是当我用adobe reader打开PDF时，我的签名无效，因为 - “文档自签名后已被更改或损坏。”和“1 Miscellaneus Change（s）”

但是，这里发生了一些有趣的事情 - 如果我添加Pades-LTV（DSS + TSA），一切正常：

例如，如果我们添加代码：

        URL tsaURL = new URL(TSAUrl);
        PDSignature signature = new PDSignature();
        signature.setFilter(PDSignature.FILTER_ADOBE_PPKLITE); 
        signature.setSubFilter(COSName.getPDFName("ETSI.RFC3161"));
        signature.setSignDate(Calendar.getInstance());
        TimestampeInt signatureInt = new TimestampeInt(tsaURL, null, null);
        doc.addSignature(signature, signatureInterface);
        doc.saveIncremental(fis, fos);

结果，文档级时间树桩正常工作。但我需要只添加DSS 而不需要TSA。我怎么能解决这个问题，你怎么看？

示例文档：First sample is - signature plus only DSS. Second sample is signature plus DSS plus Document level time stump

Answer 1

虽然在最初签名的文档和添加了DSS和时间戳的文档中， AcroForm 字典是目录中的直接对象，但它是间接对象在仅添加了DSS的文档中：

SIGN.pdf：

5 0 obj
<<
/Type /Catalog
/Pages 3 0 R
/AcroForm <<
/Fields [7 0 R]
/SigFlags 3
>>
>> 
endobj

SIGN + DSS.pdf：

5 0 obj
<<
/Type /Catalog
/Pages 3 0 R
/AcroForm 12 0 R
/DSS 13 0 R
>>
endobj
12 0 obj
<<
/Fields [7 0 R]
/SigFlags 3
>> 
endobj

SIGN + DSS + TSA.pdf：

5 0 obj
<<
/Type /Catalog
/Pages 3 0 R
/AcroForm <<
/Fields [7 0 R 12 0 R]
/SigFlags 3
>>
/DSS 13 0 R
>> 
endobj

虽然这相当于手头的文件，但Adobe Reader可能会因此而迷惑。

我修补了您的SIGN + DSS.pdf，并将 AcroForm 字典作为目录中的直接对象，Adobe Reader很高兴...