如何在 C# 中从签名的 PDF 中获取签名值？

Question

如何从签名的 PDF 文件中获取签名值？我可以从签名中获取除其值之外的所有其他数据。有没有办法在 C# 中获取它？

PdfPKCS7 pk;
PdfReader reader = new PdfReader(PdfFilename);
AcroFields af = reader.AcroFields;

var names = af.GetSignatureNames();
foreach (string name in names)
{
    pk = af.VerifySignature(name);

    var CN_signer = iTextSharp.text.pdf.security.CertificateInfo.GetSubjectFields(pk.SigningCertificate).GetField("CN");
    var C_signer = iTextSharp.text.pdf.security.CertificateInfo.GetSubjectFields(pk.SigningCertificate).GetField("C");
    var CN_issuer = iTextSharp.text.pdf.security.CertificateInfo.GetIssuerFields(pk.SigningCertificate).GetField("CN");
    var OU_issuer = iTextSharp.text.pdf.security.CertificateInfo.GetIssuerFields(pk.SigningCertificate).GetField("OU");
    var O_issuer= iTextSharp.text.pdf.security.CertificateInfo.GetIssuerFields(pk.SigningCertificate).GetField("O");
    var C_issuer = iTextSharp.text.pdf.security.CertificateInfo.GetIssuerFields(pk.SigningCertificate).GetField("C");
    var nr_serial = pk.SigningCertificate.SerialNumber;
    var date = pk.SignDate.ToString();

Answer 1

OP 澄清 签名值 是指 PKCS#7/CMS 签名容器。以下示例方法可以做到这一点：

public void showSignatureValues(PdfReader reader)
{
    AcroFields fields = reader.AcroFields;
    foreach (String name in fields.GetSignatureNames())
    {
        Console.Write(" Signature {0}\n", name);

        PdfDictionary sigDict = fields.GetSignatureDictionary(name);
        PdfName subFilter = sigDict.GetAsName(PdfName.SUBFILTER);
        Console.Write("  SubFilter {0}\n", subFilter);

        PdfString contents = sigDict.GetAsString(PdfName.CONTENTS);
        if (contents != null)
        {
            byte[] contentBytes = contents.GetOriginalBytes();
            string contentBas64 = Convert.ToBase64String(contentBytes);
            // contentBytes contains the actual signature container as is,
            // contentBas64 contains it encoded using Base64 for better printability
            Console.Write("  Content {0}\n", contentBas64);
        }
    }
}

不过，请注意：您会发现 contentBytes 通常在签名容器字节之后包含许多 00 字节（在 Base64 表示中，它们显示为一长串字母 A）。这是因为在准备用于签名的 PDF 时，通常会对签名容器的大小进行大量估计，并且为注入它保留了足够多的空间。

根据规范，由于 PKCS#7 对象的长度不能完全预测，因此 Contents 的值应在末尾补零。

使用 ASN.1 解析器，您可以确定实际签名容器字节序列的长度以及填充的开始位置。

理论上Contents的值应该是DER编码的PKCS#7二进制数据 对象;由于 DER 编码规则不允许使用不定长方法，因此签名容器的大小应根据前导的前几个字节确定。不幸的是，在野外有许多 PDF，其中包含签名容器的外层，仅 BER 编码，只有某些内部对象 DER 编码。因此，可能需要完整的解析。

---

事后思考

在上面的答案中，我直截了当地声称示例代码返回一个 PKCS#7/CMS 签名容器。实际上只是在大多数情况下是这样一个签名容器，它取决于签名字段值的SubFilter。

让我们看看 ISO 32000-1（PDF 规范）和 ETSI 技术规范 102778 部分 (PAdES) 中定义的 SubFilter 值：

• adbe.x509.rsa_sha1 ISO 32000-1 - 在这种情况下，内容实际上是 DER 编码的 PKCS#1 二进制数据对象。这是 OP 的图形中描述的情况

  这里的 OP 将内容称为加密摘要，这只是事实的一部分，因为

  1. PKCS#1 数据对象不是从裸摘要构造的，而是从包含该摘要和摘要算法的 OID 的结构构造的，并且

  1234563针对所谓的文档摘要结构进行了测试。

这种格式现在几乎不再使用了。

• adbe.pkcs7.detached ISO 32000-1, ETSI TS 102778-2 - 内容是 DER 编码的 PKCS#7 二进制文件数据对象直接对字节范围进行签名，即通常字节范围摘要在签名属性MessageDigest中。

• adbe.pkcs7.sha1 ISO 32000-1，ETSI TS 102778-2 - 内容是 DER 编码的 PKCS#7 二进制文件数据对象间接对字节范围进行签名，即字节范围SHA1摘要作为数据放入容器中，然后正常签名。

• ETSI.CAdES.detached ETSI TS 102778-3 - 内容是 CMS 中指定的 DER 编码的 SignedData 对象 直接对字节范围进行签名，本质上这是 adbe.pkcs7.detached 的特殊配置变体。

• ETSI.RFC3161 ETSI TS 102778-4 - 内容是 RFC 3161 中指定的 TimeStampToken 标记字节范围直接地;这是一种与 PKCS#7 密切相关的时间戳格式。 （这是一种特殊情况，因为表单字段类型不是 Sig 而是 DocTimeStamp。）

仅在 adbe.x509.rsa_sha1 的情况下，所涉及的证书才包含在单独的签名字典条目中。在所有其他情况下，证书（和其他与安全相关的材料）都包含在 Contents 的 SignedData 结构中。