使用PDBOX簽名大PDF文件

Question

我正在開發一個用於通過Adobe AATL證書簽署PDF文件的項目，並且正在使用PDFBOX庫。 我下面的代碼適用於小於4MB的文件，對於較大的文件則無效。

注意：下面的代碼不會引發異常。 但是，由於完整性問題，它打開的文件沒有打開。

public void signDetached(PDDocument document, File inFile, SignProperties sigProps)
        throws IOException {
    int accessPermissions = SigUtils.getMDPPermission(document);
    if (accessPermissions == 1) {
        throw new IllegalStateException("No changes to the document are permitted due to DocMDP transform parameters dictionary");
    }

    // create signature dictionary
    PDSignature signature = new PDSignature();
    signature.setFilter(PDSignature.FILTER_ADOBE_PPKLITE);
    signature.setSubFilter(PDSignature.SUBFILTER_ADBE_PKCS7_DETACHED);
    signature.setName(sigProps.getName());
    signature.setLocation(sigProps.getLocation());
    signature.setReason(sigProps.getReason());

    // the signing date, needed for valid signature
    signature.setSignDate(Calendar.getInstance());

    // Optional: certify 
    if (accessPermissions == 0)
        SigUtils.setMDPPermission(document, signature, 2);

    SignatureOptions signatureOptions = new SignatureOptions();
    // Size can vary, but should be enough for purpose.
    signatureOptions.setPreferredSignatureSize(SignatureOptions.DEFAULT_SIGNATURE_SIZE * 3);
    // register signature dictionary and sign interface
    document.addSignature(signature, this, signatureOptions);

    FileOutputStream stream = new FileOutputStream(inFile);

    // write incremental (only for signing purpose)
    document.saveIncremental(stream);
    document.close();
    stream.close();
}

更新： PDFBOX版本是2.0.8 輸入文件，大於4 MB

Answer 1

您的這段代碼

FileOutputStream stream = new FileOutputStream(inFile);
// write incremental (only for signing purpose)
document.saveIncremental(stream);

寫入輸入文件。 不要這樣做（javadoc警告），因為PDFBox在計算簽名時也會從該文件中讀取內容，同時還要對其進行寫入...這會導致一團糟。 因此，簽名時請始終保存到其他文件中。 並更新到當前版本。