带有签名哈希的itextsharp签名pdf

时间:2018-10-23 15:31:33

标签: pdf hash itext signature

我正在尝试通过签名服务来签名pdf。此服务需要发送一个十六进制编码的SHA256摘要,并且作为回报,我收到一个十六进制编码的signatureValue。除此之外,我还收到签名证书,中间证书,OCSP响应和TimeStampToken。但是,我已经很难尝试使用signatureValue签名pdf。

我已经阅读了布鲁诺的白皮书,过多地浏览了Internet,并尝试了许多不同的方法,但是签名不断显示为无效。

我最近的尝试:

首先,准备pdf

PdfReader reader = new PdfReader(src);
FileStream os = new FileStream(dest, FileMode.Create);
PdfStamper stamper = PdfStamper.CreateSignature(reader, os, '\0');
PdfSignatureAppearance appearance = stamper.SignatureAppearance;
appearance.Certificate = signingCertificate;
IExternalSignatureContainer external = new ExternalBlankSignatureContainer(PdfName.ADOBE_PPKLITE, PdfName.ADBE_PKCS7_DETACHED);
MakeSignature.SignExternalContainer(appearance, external, 8192);

string hashAlgorithm = "SHA-256";
PdfPKCS7 sgn = new PdfPKCS7(null, chain, hashAlgorithm, false);
PdfSignatureAppearance appearance2 = stamper.SignatureAppearance;
Stream stream = appearance2.GetRangeStream();
byte[] hash = DigestAlgorithms.Digest(stream, hashAlgorithm);
byte[] sh = sgn.getAuthenticatedAttributeBytes(hash, null, null, CryptoStandard.CMS);

hash byte [] sh并按​​如下所示转换为字符串

private static String sha256_hash(Byte[] value)
{
    using (SHA256 hash = SHA256.Create())
    {
         return String.Concat(hash.ComputeHash(value).Select(item => item.ToString("x2"))).ToUpper();
    }
}

并发送到签名服务。然后将接收到的十六进制编码的signatureValue转换为字节

private static byte[] StringToByteArray(string hex)
{
    return Enumerable.Range(0, hex.Length).Where(x => x % 2 == 0).Select(x => Convert.ToByte(hex.Substring(x, 2), 16)).ToArray();
}

最后,创建签名

private void CreateSignature(string src, string dest, byte[] sig) 
{
    PdfReader reader = new PdfReader(src); // src is now prepared pdf
    FileStream os = new FileStream(dest, FileMode.Create);
    IExternalSignatureContainer external = new MyExternalSignatureContainer(sig);
    MakeSignature.SignDeferred(reader, "Signature1", os, external);

    reader.Close();
    os.Close();
}
private class MyExternalSignatureContainer : IExternalSignatureContainer
{
    protected byte[] sig;
    public MyExternalSignatureContainer(byte[] sig)
    {
        this.sig = sig;
    }
    public byte[] Sign(Stream s)
    {
        return sig;
    }
    public void ModifySigningDictionary(PdfDictionary signDic) { }
}

我在做什么错?非常感谢您的帮助。谢谢!

修改:当前状态

感谢mkl的帮助,并按照Bruno递延的签名示例,我已经越过了无效的签名消息。显然,我没有从签名服务中收到完整的链,而只是一个中间证书,这导致了无效消息。不幸的是,签名仍然存在缺陷。

我这样构建链:

List<X509Certificate> certificateChain = new List<X509Certificate>
{
     signingCertificate,
     intermediateCertificate
}; 

现在,在MyExternalSignatureContainer的sign方法中,构造并返回签名容器:

public byte[] Sign(Stream s)
{
    string hashAlgorithm = "SHA-256";
    PdfPKCS7 sgn = new PdfPKCS7(null, chain, hashAlgorithm, false);

    byte[] ocspResponse = Convert.FromBase64String("Base64 encoded DER representation of the OCSP response received from signing service");
    byte[] hash = DigestAlgorithms.Digest(s, hashAlgorithm);
    byte[] sh = sgn.getAuthenticatedAttributeBytes(hash, ocspResponse, null, CryptoStandard.CMS);

    string messageDigest = Sha256_hash(sh);
    // messageDigest sent to signing service
    byte[] signatureAsByte = StringToByteArray("Hex encoded SignatureValue received from signing service");

    sgn.SetExternalDigest(signatureAsByte, null, "RSA");

    ITSAClient tsaClient = new MyITSAClient();

    return sgn.GetEncodedPKCS7(hash, tsaClient, ocspResponse, null, CryptoStandard.CMS); 
}

public class MyITSAClient : ITSAClient
{
    public int GetTokenSizeEstimate()
    {
        return 0;
    }

    public IDigest GetMessageDigest()
    {
        return new Sha256Digest();
    }

    public byte[] GetTimeStampToken(byte[] imprint)
    {
        string hashedImprint = HexEncode(imprint);
        // Hex encoded Imprint sent to signing service

        return Convert.FromBase64String("Base64 encoded DER representation of TimeStampToken received from signing service");
    }
}

仍然收到以下消息:

  1. “签名者的身份未知,因为它尚未包含在受信任身份的列表中,并且没有任何签名或其父级 证书是受信任的身份”
  2. “签名带有时间戳,但是无法验证时间戳”

再次感谢您的帮助!

1 个答案:

答案 0 :(得分:0)

“我在做什么错了?”

问题是,一方面您开始使用PdfPKCS7实例构造CMS签名容器

PdfPKCS7 sgn = new PdfPKCS7(null, chain, hashAlgorithm, false);

,对于计算出的文档摘要hash,检索要签名的属性

byte[] sh = sgn.getAuthenticatedAttributeBytes(hash, null, null, CryptoStandard.CMS);

发送给他们进行签名。

到目前为止很好。

但是随后您会忽略开始构建的CMS容器,而是将您从服务获得的裸签名字节注入到PDF 中。

这不能工作,因为您的签名字节不会直接对文档进行签名,而是会对这些已签名的属性进行签名(因此,由于文档哈希是已签名的属性之一,因此也间接对文档进行签名)。因此,通过忽略正在构建的CMS容器,您删除了实际签名的数据...

此外,您使用的子过滤器ADBE_PKCS7_DETACHED保证嵌入式签名是完整的CMS签名容器,而不是几个裸签名字节,因此格式也是错误的。

如何代替呢?

您不必将从服务中获得的裸签名字节原样注入PDF中,而必须在最初开始构建签名容器的PdfPKCS7实例中将它们设置为外部摘要:

sgn.SetExternalDigest(sig, null, ENCRYPTION_ALGO);

({ENCRYPTION_ALGO必须是签名算法的加密部分,我假设在您的情况下,"RSA"。)

,然后您可以检索生成的CMS签名容器:

byte[] encodedSig = sgn.GetEncodedPKCS7(hash, null, null, null, CryptoStandard.CMS);

现在这是要使用MyExternalSignatureContainer注入文档的签名容器:

IExternalSignatureContainer external = new MyExternalSignatureContainer(encodedSig);
MakeSignature.SignDeferred(reader, "Signature1", os, external);

其余问题

已更正代码,Adobe Reader仍会警告您的签名:

  
      
  1. “签名者的身份未知,因为它尚未包含在可信身份列表中,并且签名者的身份都不是其父证书”
  2.   

此警告是可以预期并正确的!

签名者的身份未知,因为您的签名服务仅使用演示证书,而不使用生产证书:

Signer certificate in certificate viewer

如您所见,证书由“ GlobalSign非公开HVCA演示”和非公开演示颁发者出于明显原因必须不受信任(除非您手动将它们添加到您的信任库中以进行测试。

  
      
  1. “签名带有时间戳,但是无法验证时间戳”
  2.   

Adob​​e不批准您的时间戳有两个原因:

一方面,就像上面一样,时间戳证书是非公开的演示证书(“ DSS非公开演示TSA响应器”)。因此,验证者没有理由相信您的时间戳。

但是,另一方面,您的时间戳记代码中存在实际错误,您需要两次应用哈希算法!在您的MyITSAClient班上,

public byte[] GetTimeStampToken(byte[] imprint)
{
    string hashedImprint = Sha256_hash(imprint);
    // hashedImprint sent to signing service

    return Convert.FromBase64String("Base64 encoded DER representation of TimeStampToken received from signing service");
}

您的imprint实现的GetTimeStampToken参数已经被哈希处理,因此您必须对这些字节进行十六进制编码,并发送它们以进行时间戳记。但是,您可以应用方法Sha256_hash,该方法首先进行哈希处理,然后对此新哈希进行十六进制编码。

因此,不是应用Sha256_hash而是十六进制编码imprint