1

我正在尝试了解和实施基于欧盟委员会赞助的数字签名服务项目的解决方案。在Nowina NexU客户端软件的帮助下，我目前已经成功地使用了前面提到的github链接中提到的DSS-DEMO应用程序提供的抽象。我的愿望是使用以下配置对 PDF 文档进行数字签名：

  • 没有容器
  • PAdES 签名表
  • 笼罩
  • PAdES_BASELINE_LT 签名级别
  • SHA256 摘要算法

我希望签名有一个可见的部分，即在文档的第一页上可以看到。这一点在这里有所体现。就个人而言，我需要实际的签名时间戳和她证书中的签名者姓名。在上面的演示中，这是通过向签名函数提供“参数”来完成的。

我还想填写签名的原因字段 - 随后在您使用 Adob​​e Acrobat Reader 等程序查看签名属性时显示。

到目前为止，我的问题如下，我似乎既找不到示例也找不到有关它们的其他类型的信息。

  1. 如果我想显示我将从时间戳授权服务获得的签名时间戳，我将如何获得它，因为与时间戳服务器的通信是在签名过程中完成的，即在指定上面提到的参数之后。我想我必须深入研究 DSS 代码并自己完成所有步骤。
  2. 目前，发生了一件奇怪的事情。当我指定硬编码的原因（如“testtest”）或根本没有原因时，签名似乎被认为是有效的，或者至少是未知的。当我从其他结果中填写它时，签名无效。因为这样的事情通常不会靠魔法发生，所以我一定是做错了什么。

代码大致是这样组织的——两台机器之间有一个 REST 通信——一个服务器和一个安装了 NexU 的客户端。NexU 与客户端计算机上的智能卡或任何其他证书存储进行所有通信 - 它与服务器交换摘要值和签名摘要值。服务器代码中有两个特定阶段：

  • getDataToSign - 这里是根据 PDF 内容计算摘要
  • signDocument - 这里是实际的签名 - （将签名嵌入到文档中，我猜？）发生。

我为这两个阶段提供了许多参数，其中包括指定签名时间戳、原因以及我希望出现在第一页上的文本的视觉参数。我在两个阶段使用相同的参数来执行此操作（因为我不确定应该在哪个阶段给出哪个）

我的签名日期 - 尽可能接近时间戳权威服务器的时间戳不是合乎逻辑的吗？好的 - 我在签名过程开始时将其设置为我自己服务器的当前时间戳。

我正在使用 PAdESSignatureParameters.setReason 设置原因。感谢任何有用的见解 - 谢谢。

4

1 回答 1

0
  1. 我已经解决了 Signature 的 Reason 字段的奇怪问题。
  2. 我似乎没有看到签名日期与时间戳授权提供的时间戳有任何不同。

解释如下。

至于第一种情况，那是我的错。详细地说，根据我的理解，签名参数是使用 SigningService.fillParameters() 方法两次提供给 DSS 方法的。

  1. 在 SigningService.getDataToSign(...) 然后
  2. 在 SigningService.signDocument(...)

这在这两种方法中都很重要，因为在第一次时，要计算要签名的文档的哈希/摘要。由于我选择了要封装的签名，即包含在要签名的文档中，我们需要首先应用签名，然后根据“最终”文档计算摘要。

据我在 DSS 代码中看到的（大约），在 getDataToSign 期间，已对上传的 PDF 的内存表示进行签名，并计算其摘要 - 但结果被丢弃。

在实际的 signDocument 方法期间（在此期间，摘要已返回安装了 NexU 的客户端，并返回已签名的服务器），上传的 PDF 再次签名，其摘要再次计算，但这次实际签名的摘要 (我们从客户端获得的）也应用于文档 - 此操作的内存中结果作为签名的 PDF 文档发送回客户端。

我做错了什么，在第一次，我丢失了我要添加为原因的变量（它在模型属性的某个地方丢失了 - 我没有在请求之间的某个地方传递它），结果我传递给 getDataToSign 的第一个参数映射与第二个参数映射不同 - 因此，文档的实际哈希/摘要与保存的签名中的摘要不同是合乎逻辑的（因为当时摘要-be-signed 是计算出来的，我没有通过原因）。这就是为什么当我传递一个硬编码的值时，因为它是硬编码的，它在两次调用 fillParameters 时都存在。这是一个愚蠢的错误，我知道。

顺便说一句，签名是使用 Apache PDFBox 完成的，并且是增量完成的。

至于第二件事，我们决定保持原样，尽管在签名时间戳和时间戳权威之间存在相当大的差距。我真的不知道在这种情况下允许的间隙应该是多少。我想这是因为

  1. 我的服务器的本地时间可能有点不正常
  2. 因为整个签名过程是在两台机器之间进行的（服务器和安装了 NexU 的客户端，以及智能卡），并且因为出现了不同的对话框窗口，要求输入密码等 - 这一切都推迟了实际的签名和对时间戳权威的调用是在最后一步完成的。当然，我不确定这是否是一个问题，因为理论上时间戳权威不知道实际更改的内容 - 在这种情况下会触发先前的错误..

这更像是 - 当然我愿意接受其他评论和答案。谢谢！

于 2018-09-11T15:17:19.293 回答