iText7 다중 서명

Question

iText7이 포함 된 pdf 문서에서 여러 서명을 수행하려고하지만 한 번 서명하면 문제가됩니다. 두 번 서명하면 첫 번째 서명이 유효하지 않습니다.

unsigned PDF

signed PDF

을 여기에 내 코드입니다 : 그것은 다음과 같습니다

@Test 
public void testMutiSign() { 

    iTextSignerUtil1.SignMultPDF(getBytes(unsignedPath), destPath1); 

    iTextSignerUtil2.SignMultPDF(getBytes(destPath1), destPath2); 

} 


IExternalSignatureContainer externalP7DetachSignatureContainer = new IExternalSignatureContainer() { 
    @Override 
    public byte[] sign(InputStream data) throws GeneralSecurityException { 


     //byte[] hashData = HashUtil.hash(data , "SHA256"); 

     byte signData = null; 
     signData = signUtil.signP7DetachData(data); 

     return signData; 

    } 


    @Override 
    public void modifySigningDictionary(PdfDictionary signDic) { 
     signDic.put(PdfName.Filter, PdfName.Adobe_PPKLite); 
     signDic.put(PdfName.SubFilter, PdfName.Adbe_pkcs7_detached); 
    } 
}; 


public void SignMultPDF(byte[] pdfFile , String destPath , String name , String fname , String value){ 

    boolean success = false; 

    int estimatedSize = 300000; 

    while (!success) { 
     try { 

      PdfReader pdfReader = new PdfReader(new ByteArrayInputStream(pdfFile)); 
      PdfSigner pdfSigner = new PdfSigner(pdfReader, new FileOutputStream(destPath), true); 

      pdfSigner.signExternalContainer(externalP7DetachSignatureContainer, estimatedSize); 

      success = true; 

     } catch (IOException e) { 
      e.printStackTrace(); 
      estimatedSize += 1000; 
     } catch (GeneralSecurityException e) { 
      e.printStackTrace(); 
     } 
    } 
} 

위 내 모든 샘플 대구입니다 e.

그리고 또 하나의 질문은 서명 필드를 만드는 데 실패 했습니까?

Answer 1

이 문제의 원인은 original file의 특질이다 : 그것은 모두 정보 등의 사전 및 개요 사전으로 사용하는 빈 간접 사전을 가지고 있습니다.

는 ModDate 각 시간을 변경 가능성이 특히 iText를가 정보 사전을 업데이트하는 PDF를 조작 할 때마다.

따라서, 각각의 서명시 정보 사전 변경 전달한 사전 오브젝트가 공유 될 때, 그래서 윤곽선 사전이다. 그러나 외곽선 인을 이미 서명 된 PDF로 변경하는 것은 허용되지 않습니다. 따라서 정보 (및 개요)은 두 번째 서명을 만드는 동안 변경 될 수 없으며 첫 번째 서명을 무효화합니다.

This file

가 original file와 거의 동일, 유일한 차이점은 에 대한 정보하고 파일에서 현재 사용되지 않는 빈 간접 사전 거기로 이 개요 (내가 단지 변화에 필요한 다른 빈 사전을 사용한다는 것입니다 정보 또는 개요이 사용되지 않는 개체에). 이 파일에 두 번 서명하면 Adobe는 더 이상 불평하지 않습니다.

---

iText 또는 PDF의 버그입니까? 나는 iText가 정보 사전을 변경할 때 새로운 간접 객체 번호를 사용해야한다고 생각한다. 사전의 그러한 중복 사용은 일반적으로 PDF에서 금지되어 있지 않기 때문이다. 그러나 그러한 간접적 인 객체 사용을 사용하는 PDF는 실제로 문제를 요구합니다. 그래서이 질문은 iText 문제와 PDF의 문제를 모두 반영한다고 생각합니다.