使用Java中的自定义数字签名对Pdf进行签名

Question

我使用Sun代码创建了一个数字签名：http://download.oracle.com/javase/tutorial/security/apisign/examples/GenSig.java。如何使用此数字签名签署pdf文件？那就是：我如何将签名添加到pdf文件中？

Answer 1

你采取了错误的做法。您无法轻易地将签名附加到PDF。 PDF规范包括对数字签名的支持。这些签名嵌入到文档中，并且它们的计算是一个非常重要的过程。

您最好的选择是放弃当前的实施并采取例如。 iText库或我们的SecureBlackbox将为您完成这项工作。

如果您的任务是自己实现签名，那么请参考PDF规范，阅读并实现相应的部分（在这种情况下，您的问题太宽泛，无法以StackOverflow格式回答）。

Answer 2

将数字签名添加到PDF文件中涉及的步骤：

（I）创建模板PDFDocument：

使用模板签名创建PDF文档：
PDSignature pdSignature，
pdSignature.setByteRange（new int [] {0,0,0,0}）;
pdSignature.setContents（新字节[n * 1024]）;

其中n是整数，即kbs的倍数。

注意：内容大小应大于或等于签名和证书文件的长度之和。

（II）更新模板PDF Docuement：

（a）更新/ ByteRange [a b c d]：
（i）a =“％PDF”中的偏移％（默认情况下= 0）
（ii）b =偏移＆lt;在“/Contents<000...000>”中 （iii）c =偏移量>在“/Contents<000...000>”中 （iv）d =“%% EOF”中的F偏移-c

（b）更新外部参照部分：
更新交叉引用表（外部参照部分），指定对象的位置和

（c）更新startxref部分：
update startxref，它是交叉引用表（xref）的起始偏移量。

（III）生成更新的模板文档的数字签名：
生成更新的模板文档，不包括“/ Contents＆lt; 000 ... 000＆gt;”的签名数据（“000 ... 000”）

（IV）更新内容＆lt;＆gt;部分：的
在“/Contents＆lt; 000...000＆gt;”中替换签名数据长度的第一个/初始“0”使用模板PDFFile的签名数据（Enveloped）。

建议：

使用PDFBox的SignatureInterface：

（a）实现SignatureInterface以调用sign（）方法 （b）提供输入，输出文件，密钥库，别名，引脚 （c）保存实施

（或）使用任何java pdf库（如iText ...）

（或）自己在Java中实施步骤I-IV。