iText PdfStamper 增加签名 pdf 的大小

Question

为什么每次我使用 PdfStamper 都会增加我签名的 pdf 的大小？

这是我的代码：

private static void test(String src, String pwd, String dest) throws Exception {
    byte[] pwdByte = pwd != null ? pwd.getBytes() : null;
    PdfReader r = null;
    PdfStamper stp = null;
    FileOutputStream fos = null;
    try {
        r = new PdfReader(src, pwdByte);
        fos = new FileOutputStream(dest);
        stp = new PdfStamper(r, fos, '\0', true);
    } finally {
        stp.close();
        fos.close();
        r.close();
    }
}

如果我调用测试，生成的 pdf 会根据签名信息增加大小：

• 我的初始 pdf 有 LTV 标志，但我需要添加时间戳。我需要 addLtv() 一些 pdf，然后是 addLtvNoTs() 因为它是不同的 TSA。这使得在追加模式下调用两次 PdfReader 并且每次我这样做都会增加我的 pdf 大约 190kb。这意味着将其增加 380kb。 http://developers.itextpdf.com/question/how-enable-ltv-timestamp-signature

• 我已经测试了使用带有简单 sing 的 pdf 调用上述测试方法，每次我在生成的 pdf 上调用 test() 时，它每次都会增加 3.5kb（我认为是由于符号信息小）。

如果我没有添加任何更改，为什么 pdfstamper 会增加我的 pdf 大小？我怎样才能避免它？ 390kb 这是一个问题，因为我需要放弃数千份 pdf 文件并存储它们。

我使用的是 itext 5.5.9

提前致谢！

Answer 1

这是一个奇怪的问题，因为它表明您不了解数字签名的概念。签署 PDF 时，您希望确保签名在有人更改单个字节时立即中断。每次您签署文档时，您保护文档先前修订版本的字节，方法是添加一个签名字典，其内容包含至少您要保护的字节的签名哈希。 p>

请参见下图，该图显示了经过三次签名的 PDF 架构：

假设您要添加第四个签名，并且您希望生成的文件具有与以前相同的大小，您将不得不更改现有文档中的一些字节。这将破坏至少一个现有的签名。

你提到了 LTV。 LTV 意味着添加文档安全存储 (DSS) 和时间戳签名。相同的规则适用：您必须添加额外的字节，因为一旦更改现有字节，就会破坏现有签名：

每次最新时间戳签名的证书过期，都必须重复同样的过程：

总文件大小会一直增加。