无法将 ltv 添加到 PDF 文档。错误

Question

我正在使用 Itext 签署文件。我有那个方法：

public static void sign(String src, String dest, Certificate[] chain,PrivateKey pk, String digestAlgorithm, String provider,CryptoStandard subfilter, TSAClient tsa )
{

        // Creating the reader and the stamper
        PdfReader reader = new PdfReader(src);
        FileOutputStream os = new FileOutputStream(dest);
        PdfStamper stamper = PdfStamper.createSignature(reader, os, '\0');

        // Creating the appearance
        PdfSignatureAppearance appearance = stamper.getSignatureAppearance();
        appearance.setVisibleSignature(new Rectangle(10, 20, 100, 200), 1, "sig");

        // Creating the signature
        ExternalDigest digest = new BouncyCastleDigest();
        ExternalSignature signature = new PrivateKeySignature(pk,
        digestAlgorithm, provider);
        MakeSignature.signDetached(appearance, digest, signature, chain, null,null, tsa, 0, subfilter);


        // ALREADY SIGNED. ADD LTB NOW.
        CrlClient crlClient = new CrlClientOnline("http://crl.mycrl.com/mycrl.crl");
        OcspClient  ocspClient=new OcspClientBouncyCastle();              
    addLtv(DEST, DEST2, ocspClient, crlClient, tsa);

    }

然后我签名：

sign(SRC, String.format(DEST, 1), chain, pk, DigestAlgorithms.SHA256, provider.getName(), CryptoStandard.CMS, "For Testing", " location", tsa);

一切工作。 PDF 签名良好。

但是，我无法添加 ltv。我使用来自 itext 文档的代码：

public static void addLtv(String src, String dest, OcspClient ocsp, CrlClient crl,
        TSAClient tsa) throws IOException, DocumentException,
        GeneralSecurityException {

    PdfReader r = new PdfReader(src);
    FileOutputStream fos = new FileOutputStream(dest);

    PdfStamper stp = PdfStamper.createSignature(r, fos, '\0', null, true);
    LtvVerification v = stp.getLtvVerification();

    AcroFields fields = stp.getAcroFields();

    List<String> names = fields.getSignatureNames();
    String sigName = names.get(names.size() - 1);

    PdfPKCS7 pkcs7 = fields.verifySignature(sigName);

    if (pkcs7.isTsp()) {
            v.addVerification(sigName, ocsp, crl,
                LtvVerification.CertificateOption.SIGNING_CERTIFICATE,
                LtvVerification.Level.OCSP_CRL,
                LtvVerification.CertificateInclusion.NO);
    }

    else {
        for (String name : names) {
            v.addVerification(name, ocsp, crl,
                    LtvVerification.CertificateOption.WHOLE_CHAIN,
                    LtvVerification.Level.OCSP_CRL,
                    LtvVerification.CertificateInclusion.NO);
        }
    }
    PdfSignatureAppearance sap = stp.getSignatureAppearance();
    LtvTimestamp.timestamp(sap, tsa, null);
}

已编辑： 一切正常，但在线 LtvTimestamp.timestamp(sap, tsa, null); 我有那个错误： 线程“主”java.io.IOException 中的异常：空间不足

这是我的 pdf： https://www.dropbox.com/s/o05rw6ubiuslm4j/DOC_SIGNED.pdf

Exception in thread "main" java.io.IOException: Not enough space
at com.itextpdf.text.pdf.security.LtvTimestamp.timestamp(LtvTimestamp.java:103)
at ge.digital.signature.DocumentSigner.DigitalSignature.addLtv(MySignature.java:132)
at ge.digital.signature.DocumentSigner.DigitalSignature.main(MySignature.java:163)

Answer 1

IOException 发生在 PDF 中为集成时间戳保留的空间不足时。因此，您必须更改调用 sign 方法的 TSAClient 实例 tsa 的方法 getTokenSizeEstimate 以返回更大的时间戳大小估计值。

在TSAClient 的TSAClientBouncyCastle 实现的情况下，例如，如果您使用带有四个参数的构造函数，您可以让它返回任意估计值而不是默认的4096：

public TSAClientBouncyCastle(String url, String username, String password, int tokSzEstimate)

一些背景知识：将签名或文档时间戳集成到 PDF 中时，您首先准备具有给定大小间隙的 PDF，然后计算除该间隙之外的所有内容的哈希值，然后签名或时间戳该哈希，最后将生成的签名或时间戳整合到该间隙中，例如

（那个/ByteRange条目是签名内容的一部分。因此，之后不能扩大差距。）

因此，您必须在生成签名或时间戳之前对其大小进行一些估计。

在文档时间戳的情况下，此估计由TSAClient 方法getTokenSizeEstimate. 提供

PS：更多细节请参见。 this answer、Adobe 文档 Digital Signatures in a PDF（我从中复制了上图）和 PDF 规范 ISO 32000-1:2008 提供了 here by Adobe。

Answer 2

如果您没有使用 TSAClientBouncyCastle 并且您创建了自己的 TSAClient，则必须设置签名的首选大小，创建 org.apache.pdfbox.pdmodel.interactive.digitalsignature.SignatureOptions 类，然后设置类似 signatureOptions.setPreferredSignatureSize(8192*2) 的内容