首页 文章

使用 iText 检查时间戳 2.1.7

提问于
浏览 次
1

我正在尝试检查 PDF 文件的给定签名是否存在时间戳。到目前为止，我来到这个代码：

RandomAccessFileOrArray random = 
    new RandomAccessFileOrArray(new File("temp.pdf").getAbsolutePath());

PdfReader reader = new PdfReader(random, null);
AcroFields af = reader.getAcroFields();
ArrayList<?> names = af.getSignatureNames();

//this are the signatures?
for (Object o : names){

    AcroFields.Item item = (Item) af.getFields().get((String)o);

    //this is the class for verifying the signature, 
    //how do I get it from the item?
    PdfPKCS7 pdfPKCS7 = null; //XYZ ??? 

    Calendar signingDate = pdfPKCS7.getTimeStampDate();
}

我显然可以访问签名，但我应该到 PdfPKCS7 类来验证签名。有谁知道我怎么去那里？

java itext digital-signature trusted-timestamp

1 回答

  • 1

    您应该使用AcroFields方法verifySignature(String name)返回PdfPKCS7对象以继续验证。

    该方法的 JavaDocs 显示了它的一个使用示例：

    KeyStore kall = PdfPKCS7.loadCacertsKeyStore();
PdfReader reader = new PdfReader("my_signed_doc.pdf");
AcroFields af = reader.getAcroFields();
ArrayList names = af.getSignatureNames();
for (int k = 0; k < names.size(); ++k) {
    String name = (String)names.get(k);
    System.out.println("Signature name: " + name);
    System.out.println("Signature covers whole document: " + af.signatureCoversWholeDocument(name));
    PdfPKCS7 pk = af.verifySignature(name);
    Calendar cal = pk.getSignDate();
    Certificate pkc[] = pk.getCertificates();
    System.out.println("Subject: " + PdfPKCS7.getSubjectFields(pk.getSigningCertificate()));
    System.out.println("Document modified: " + !pk.verify());
    Object fails[] = PdfPKCS7.verifyCertificates(pkc, kall, null, cal);
    if (fails == null)
        System.out.println("Certificates verified against the KeyStore");
    else
        System.out.println("Certificate failed: " + fails[1]);
}

    在这里，您可以使用PdfPKCS7实例轻松添加其他代码。

    Ceterum censeo ...除非你受到那个古老的 iText 版本的限制(e.g. 由于兼容性或许可证问题)，你应该考虑更新到当前版本。

    回复于

相关问题