验证POI数字签名

Question

我最近使用apache POI库对办公文档进行了数字签名和验证。 我现在正在寻找对此进行验证的方法，以便可以证明该文档是由受信任的用户签名的。 我尝试了以下代码，但没有成功，我认为对“ getSigningCertificateChain”的调用为空，但是我不确定如何正确加载此代码，因此签名在那里？ 这是我当前的代码：

    pkg = OPCPackage.open(Dir, PackageAccess.READ);

    sic = new SignatureConfig();
    sic.setOpcPackage(pkg);
    SignatureInfo si = new SignatureInfo();
    si.setSignatureConfig(sic);
    isValid = si.verifySignature();

    X509Certificate x509a = (X509Certificate) sic.getSigningCertificateChain().get(0);


    FileInputStream fin = new FileInputStream("C:\myCer.cer");
    CertificateFactory f = CertificateFactory.getInstance("X.509");
    X509Certificate certificate = (X509Certificate)f.generateCertificate(fin);
    PublicKey pk = certificate.getPublicKey();
    x509a.verify(pk);

任何人都可以实现这一点。

Answer 1

您必须根据颁发者的通用名称= {myCer.cer}通用名称从链中选择证书，然后尝试对其进行验证

PublicKey pk = selectedIssuedCertificate.getPublicKey();
x509a.verify(pk);

我希望这可以帮助