iText를 사용하는 오프라인 PDF 타임 스탬프

Question

iText 또는 다른 구성 요소를 사용하여 PDF 문서를 오프라인으로 타임 스탬프 할 수 있습니까?

나는 iText 및 TSAClient 클래스를 사용하는 표준 솔루션을 검색해 왔지만 온라인 서비스로 TSA가 필요합니다. 우리는 타임 스탬프 시그니처를 생성하는 것을 목적으로하는 TSA (개인 키 포함)의 인증서를 가지고 있지만 iText로 기술적 인 방법을 찾을 수는 없습니다.

어떤 안내해 주셔서 감사합니다. 리치몬드

Answer 1

나는 iText를하고 TSAClient 클래스를 이용하여 표준 용액을 봤했지만 그것은 온라인 서비스로 TSA가 필요합니다.

/** 
* Time Stamp Authority client (caller) interface. 
* <p> 
* Interface used by the PdfPKCS7 digital signature builder to call 
* Time Stamp Authority providing RFC 3161 compliant time stamp token. 
* @author Martin Brunecky, 07/17/2007 
* @since 2.1.6 
*/ 
public interface TSAClient { 
    /** 
    * Get the time stamp token size estimate. 
    * Implementation must return value large enough to accomodate the entire token 
    * returned by getTimeStampToken() _prior_ to actual getTimeStampToken() call. 
    * @return an estimate of the token size 
    */ 
    public int getTokenSizeEstimate(); 

    /** 
    * Get RFC 3161 timeStampToken. 
    * Method may return null indicating that timestamp should be skipped. 
    * @param caller PdfPKCS7 - calling PdfPKCS7 instance (in case caller needs it) 
    * @param imprint byte[] - data imprint to be time-stamped 
    * @return byte[] - encoded, TSA signed data of the timeStampToken 
    * @throws Exception - TSA request failed 
    */ 
    public byte[] getTimeStampToken(PdfPKCS7 caller, byte[] imprint) throws Exception; 

} 

따라서, 당신이 할 일은 당신이 원하는 어떤 방식으로 타임 스탬프를 생성하는 인터페이스를 구현하는 것입니다 :

TSAClient 최종 클래스하지만, 단지 인터페이스가 아닙니다. 주석이 일부 온라인 서비스를 암시하는 것처럼 보일지라도 byte[] 타임 스탬프가 주어진 byte[] imprint을 스탬프하면됩니다.

그런 말처럼, 타임 스탬핑은 실제로 그 이름의 가치가 없습니다. 허용할만한 오류 범위 내에서 올바른 타임 스탬프를 작성할 수 있습니까?

따라서 기존의 TSAClient 구현은 거의 찾을 수 없습니다. 그러나 Bouncy Castle과 같은 기존의 보안 라이브러리는 타임 스탬프 요청 응답을 매우 쉽게 만들어야합니다.