使用 PDBOX 签署大 PDF 文件

Question

我正在开发一个用于通过 Adobe AATL 证书对 PDF 文件进行签名的项目，并且我正在使用 PDFBOX 库。我的以下代码适用于小于 4MB 的文件，而适用于更大的文件。

注意： 下面的代码不会抛出异常。但是，由于完整性问题，它签名的文件无法打开。

public void signDetached(PDDocument document, File inFile, SignProperties sigProps)
        throws IOException {
    int accessPermissions = SigUtils.getMDPPermission(document);
    if (accessPermissions == 1) {
        throw new IllegalStateException("No changes to the document are permitted due to DocMDP transform parameters dictionary");
    }

    // create signature dictionary
    PDSignature signature = new PDSignature();
    signature.setFilter(PDSignature.FILTER_ADOBE_PPKLITE);
    signature.setSubFilter(PDSignature.SUBFILTER_ADBE_PKCS7_DETACHED);
    signature.setName(sigProps.getName());
    signature.setLocation(sigProps.getLocation());
    signature.setReason(sigProps.getReason());

    // the signing date, needed for valid signature
    signature.setSignDate(Calendar.getInstance());

    // Optional: certify 
    if (accessPermissions == 0)
        SigUtils.setMDPPermission(document, signature, 2);

    SignatureOptions signatureOptions = new SignatureOptions();
    // Size can vary, but should be enough for purpose.
    signatureOptions.setPreferredSignatureSize(SignatureOptions.DEFAULT_SIGNATURE_SIZE * 3);
    // register signature dictionary and sign interface
    document.addSignature(signature, this, signatureOptions);

    FileOutputStream stream = new FileOutputStream(inFile);

    // write incremental (only for signing purpose)
    document.saveIncremental(stream);
    document.close();
    stream.close();
}

更新：PDFBOX 版本为 2.0.8 输入文件 任何大于 4 MB 的文件

Answer 1

你的这个代码

FileOutputStream stream = new FileOutputStream(inFile);
// write incremental (only for signing purpose)
document.saveIncremental(stream);

写入输入文件。不要那样做（javadoc 对此发出警告），因为 PDFBox 在计算签名时也会从该文件中读取，同时也会写入它……这会导致非常糟糕的混乱。所以签名时总是保存到不同的文件中。并更新到当前版本。

使用 PDBOX 签署大 PDF 文件

Signing Big PDF files using PDBOX

java

pdf

digital-signature

pdfbox