使用CoSign SAPI签署现有的sigrature字段时签名无效

时间:2017-07-11 07:09:27

标签: itext digital-signature docusignapi cosign-api

我有一个包含多个签名字段的pdf。我正在使用iTextSharp来创建带有签名字段的pdf,我正在尝试使用CoSign SAPI对每个签名字段进行签名。当我从呼叫的响应中追加签名对象时,签名无效。

下面是我使用的代码示例,用于从包含许多(签名字段)的pdf文档中签署现有签名字段:

public void SignDocument(string filePath, string fieldName, string username, string password)
        {
            byte[] fileBuffer = File.ReadAllBytes(filePath);
            DocumentType document = new DocumentType()
            {
                Item = new DocumentTypeBase64Data()
                {
                    Value = fileBuffer,
                    MimeType = "application/pdf"
                }
            };
            ClaimedIdentity claimedIdentity = new ClaimedIdentity()
            {
                Name = new NameIdentifierType()
                {
                    Value = username
                },
                SupportingInfo = new CoSignAuthDataType()
                {
                    LogonPassword = password
                }
            };
            SAPISigFieldSettingsType sigFieldSettings = new SAPISigFieldSettingsType()
            {
                Invisible = true,
                InvisibleSpecified = true,
                X = 145,
                XSpecified = true,
                Y = 125,
                YSpecified = true,
                Width = 160,
                WidthSpecified = true,
                Height = 45,
                HeightSpecified = true,
                Page = 1,
                PageSpecified = true,
                AppearanceMask = 11,
                AppearanceMaskSpecified = true,
                TimeFormat = new TimeDateFormatType()
                {
                    TimeFormat = "hh:mm:ss",
                    DateFormat = "dd/MM/yyyy",
                    ExtTimeFormat = ExtendedTimeFormatEnum.GMT,
                    ExtTimeFormatSpecified = true
                }
            };

            SignRequest signRequest = new SignRequest()
            {
                InputDocuments = new RequestBaseTypeInputDocuments()
                {
                    Items = new DocumentType[] { document }
                },
                OptionalInputs = new RequestBaseTypeOptionalInputs()
                {
                    SignatureType = "http://arx.com/SAPIWS/DSS/1.0/signature-field-sign",
                    ClaimedIdentity = claimedIdentity,
                    SAPISigFieldSettings = sigFieldSettings,
                    ReturnPDFTailOnly = true,
                    ReturnPDFTailOnlySpecified = true,
                    SignatureFieldName = fieldName
                }
            };
            DssSignResult response = _client.DssSign(signRequest);

            if (response.Result.ResultMajor.Equals(SIGN_SUCCESS_RESULT_MAJOR))
            {
                byte[] signatureBuffer = ((DssSignResultSignatureObjectBase64Signature)response.SignatureObject.Item).Value;
                using (var fileStream = new FileStream(filePath, FileMode.Append))
                {
                    fileStream.Write(signatureBuffer, 0, signatureBuffer.Length);
                }
            }
            else
            {
                throw new Exception(response.Result.ResultMessage.Value);
            }
        }

file

这是我要签名的文件。我正在尝试签署签名字段“sig2-9”,但签名无效,并显示消息“此文档的更改使签名无效”。很抱歉没有发布签名文档,但证书所有者不想分享他的个人信息。

signed file

这是带有无效签名的签名文件。

signed file 2

这是我用另一个CoSign api电话签名的文件。此调用创建签名字段并使用与“签名文件”相同的证书对其进行签名。如您所见,此示例中的签名有效。在此示例中,我使用了“http://arx.com/SAPIWS/DSS/1.0/signature-field-create-sign”签名类型。

1 个答案:

答案 0 :(得分:1)

Bruno和mkl。

我的名字是Aviv Simionovici,我是DocuSign的DSA(DocuSign Signature Appliance)API专家。

您的代码似乎没问题,但您可能会忘记以下内容:

Req.OptionalInputs.ReturnPDFTailOnlySpecified = true;
Req.OptionalInputs.ReturnPDFTailOnly = true;

为方便起见,这是一个将签名附加到PDF的功能:

public bool PDFAttachSignature(string PDFFile, byte[] Signature, bool isDisplayErrorsGUI)
{
   if (Signature == null) return false;
   try
   {
      FileStream f = File.OpenWrite(PDFFile);
      f.Position = f.Length;  //seek to the end of file
      f.Write(Signature, 0, Signature.Length); //write the signature content
      f.Close();
   }
   catch (Exception ex)
   {
      if (isDisplayErrorsGUI)
         MessageBox.Show("Error Attaching the signature\n\nException:\n" + ex.Message, "Error");
         return false;
   }

   return true;
}

整个视觉工作室项目的样本为here

您声明使用PDF查看器打开PDF时签名无效。这也可能由于证书链中的不受信任证书以DSA根证书中的结尾而发生。或者因为无法对该链上的证书进行撤销。请查看签名无效的原因。