使用 PDBOX 签署大 PDF 文件答案

【问题标题】：Signing Big PDF files using PDBOX使用 PDBOX 签署大 PDF 文件
【发布时间】：2018-10-23 06:18:38
【问题描述】：

我正在开发一个用于通过 Adobe AATL 证书签署 PDF 文件的项目，并且我正在使用 PDFBOX 库。我下面的代码适用于小于 4MB 的文件，并适用于较大的文件。

注意：下面的代码不会引发异常。但是，由于完整性问题，它签名的文件无法打开。

public void signDetached(PDDocument document, File inFile, SignProperties sigProps)
        throws IOException {
    int accessPermissions = SigUtils.getMDPPermission(document);
    if (accessPermissions == 1) {
        throw new IllegalStateException("No changes to the document are permitted due to DocMDP transform parameters dictionary");
    }

    // create signature dictionary
    PDSignature signature = new PDSignature();
    signature.setFilter(PDSignature.FILTER_ADOBE_PPKLITE);
    signature.setSubFilter(PDSignature.SUBFILTER_ADBE_PKCS7_DETACHED);
    signature.setName(sigProps.getName());
    signature.setLocation(sigProps.getLocation());
    signature.setReason(sigProps.getReason());

    // the signing date, needed for valid signature
    signature.setSignDate(Calendar.getInstance());

    // Optional: certify 
    if (accessPermissions == 0)
        SigUtils.setMDPPermission(document, signature, 2);

    SignatureOptions signatureOptions = new SignatureOptions();
    // Size can vary, but should be enough for purpose.
    signatureOptions.setPreferredSignatureSize(SignatureOptions.DEFAULT_SIGNATURE_SIZE * 3);
    // register signature dictionary and sign interface
    document.addSignature(signature, this, signatureOptions);

    FileOutputStream stream = new FileOutputStream(inFile);

    // write incremental (only for signing purpose)
    document.saveIncremental(stream);
    document.close();
    stream.close();
}

更新： PDFBOX 版本为 2.0.8 输入文件大于 4 MB

【问题讨论】：

请告知您使用的 PDFBox 版本。请分享一个签名的 PDF 文件。请包括签名代码。请告诉使用未更改的示例时是否也会发生这种效果（CreateSignature.java / CreateVisibleSignature.java来自源代码下载）。
请分享一个你的代码失败的文件，输入输出文件。虽然确实可能存在与文档大小相关的问题，但在 4 MB 的空间内不应该出现这些问题。
saveIncrmental() 的 javadoc 提到了这一点：output - 要写入的流。完成后将关闭。它不应该指向源文件.
2.0.8 来自 2017 年 2 月，存在不相关的安全问题（如果您的 maven 构建使用插件来检测有风险的依赖项，则应该检测到这些问题）。无论如何，我赌的是 saveIncremental 参数会覆盖你的输入文件。
@Tilman “saveIncrmental() 的 javadoc 中提到了这一点：[...] 它不应该指向源文件。” - 您可能希望将其设为严厉一点。阅读规范的任何人都将其理解为“不推荐”而不是“禁止”，即库支持这样做，但可能会在其他地方引起其他问题。如果库不支持某些内容，请使用“不得”。（诚然，这只会帮助真正阅读 cmets 的人......）

标签： java pdf digital-signature pdfbox

【解决方案1】：

你的这段代码

FileOutputStream stream = new FileOutputStream(inFile);
// write incremental (only for signing purpose)
document.saveIncremental(stream);

写入输入文件。不要那样做（javadoc对此发出警告），因为PDFBox在计算签名时也会从该文件中读取，同时也会写入它......这会导致非常糟糕的混乱。所以在签名时总是保存到不同的文件中。并更新到当前版本。

【讨论】：