Подпишите PDF с подписью ha sh предоставленной api - PullRequest
Новая
       126

Подпишите PDF с подписью ha sh предоставленной api

0 голосов
/ 29 апреля 2020

Я пытаюсь подписать PDF с PDFBox и сторонним поставщиком подписи.

Моя процедура:

  1. Получение pdf из пользовательского ввода
  2. Создание PDDocument с содержимым данного pdf
  3. создание PDSignature с все данные свойства, такие как организация или местоположение, но без самой подписи-га sh.
  4. добавление этого объекта подписи в PDDocument и создание дайджеста из PDDocument для отправки в API.
  5. Ожидание успешного ответа от API (содержащего подпись ha sh) и вставка этого ha sh в объект PDDocuments PDSignature без изменения всего документа.

My проблема:

Я могу создать PDDocument, PDSignature и его дайджест и отправить его в API. Затем я получаю правильную и действительную подпись ha sh от API и могу добавить ее в PDDocument, но всякий раз, когда это работает, полученный PDF-файл имеет недопустимую подпись из-за «изменения или манипуляции» (подписавшего, отметки времени и Сертификат действителен). Я также пытался использовать ExternalSigningSupport из PDFBox, но я не могу использовать его, так как всегда сталкиваюсь с ошибкой: 

"java.lang.IllegalStateException: signature reserve byte range has been changed after addSignature(), please set the byte range that existed after addSignature()".

Мой код, который работает, но делает недействительной подпись: 

//Pending Signature is just a DTO
public static PendingSignature createPendingSignatureFromPdf(InputStream pdf2sign, OutputStream fos, String sigName, String sigLocation, String sigReason, String contactInfo, Date forcedDate, Long revisionId) throws IOException {

        File pdfFileToSigned = createTempFile("chars", "" + Calendar.getInstance().getTimeInMillis());
        File pdfPreparedToBeSigned = createTempFile("chars", "" + Calendar.getInstance().getTimeInMillis());
        File pdfHashPreparedToBeSigned = createTempFile("chars", "" + Calendar.getInstance().getTimeInMillis());

        try {
            if (fos == null) {
                fos = new FileOutputStream(pdfPreparedToBeSigned);
            }

            FileUtils.copyInputStreamToFile(pdf2sign, pdfFileToSigned);

            PDDocument doc = PDDocument.load(pdfFileToSigned);
            PDSignature signature = new PDSignature();

            signature.setFilter(PDSignature.FILTER_ADOBE_PPKLITE);
            signature.setSubFilter(PDSignature.SUBFILTER_ADBE_PKCS7_DETACHED);

            if (contactInfo != null && !contactInfo.isEmpty()) {
                signature.setContactInfo(contactInfo);
            }
            if (sigLocation != null && !sigLocation.isEmpty()) {
                signature.setLocation(sigLocation);
            }
            if (sigReason != null && !sigReason.isEmpty()) {
                signature.setReason(sigReason);
            }
            if (sigName != null && !sigName.isEmpty()) {
                signature.setName(sigName);
            }
            if (forcedDate != null) {
                SimpleDateFormat sdf = new SimpleDateFormat("dd/MM/yyyy HH:mm:ss");
                Calendar cal = Calendar.getInstance();
                cal.setTime(sdf.parse(sdf.format(forcedDate)));
                signature.setSignDate(cal);
            }

            final OutputStream outputStream = new FileOutputStream(pdfHashPreparedToBeSigned);
            SignatureInterface signatureInterface = new SignatureInterface() {
                @Override
                public byte[] sign(InputStream content) throws IOException {
                    try {
                        MessageDigest digest = MessageDigest.getInstance("SHA-256");
                        byte[] imp = digest.digest(content.toString().getBytes(StandardCharsets.UTF_16));
                        IOUtils.copy(new ByteArrayInputStream(imp), outputStream);
                        return new byte[0];
                    } catch (NoSuchAlgorithmException e) {
                        e.printStackTrace();
                        return new byte[0];
                    }
                }
            };

            SignatureOptions signatureOptions = new SignatureOptions();
            signatureOptions.setPreferredSignatureSize(SignatureOptions.DEFAULT_SIGNATURE_SIZE * 8);

            doc.addSignature(signature, signatureInterface, signatureOptions);

            if (revisionId != null) {
                doc.setDocumentId(revisionId);
            } else {
                doc.setDocumentId(0L);
            }
            doc.saveIncremental(fos);

            PendingSignature pendingSignature = new PendingSignature(doc, signature, IOUtils.toByteArray(new FileInputStream(pdfHashPreparedToBeSigned)));
            return pendingSignature;
        } catch (IOException | ParseException e) {
            throw new IOException(e);
        } finally {
            fos.close();
            pdf2sign.close();
            FileUtils.deleteQuietly(pdfFileToSigned);
            FileUtils.deleteQuietly(pdfPreparedToBeSigned);
            FileUtils.deleteQuietly(pdfHashPreparedToBeSigned);
        }
     }

    //Gets called when the api returns sucess with the signedbytes
    public static File insertHashToPdf(PendingSignature pendingSignature, final byte[] signedBytes) throws IOException {

        File outputDocument = createTempFile("chars", "" + Calendar.getInstance().getTimeInMillis());

        FileOutputStream fos = new FileOutputStream(outputDocument);

        PDDocument doc = pendingSignature.getPdfDocument();
        PDSignature pdfSignature = pendingSignature.getPdfSignature();

        //Produces signature that it invalid because it was altered or manipulated
        pdfSignature.setContents(signedBytes);

        doc.saveIncremental(fos);

        if (fos != null) {
            fos.close();
        }

        return outputDocument;
    }

Подпись выглядит так:

InvalidSignature

Кто-нибудь знает, как вставить эту подпись ha sh во весь PDDocument, не аннулируя ее?

...