您当前的位置:首页 > 电脑百科 > 软件技术 > 软件技术

绝对可用:在pdf上加盖电子签章

时间:2020-06-17 10:06:49  来源:  作者:

在pdf上加盖电子签章,并不是只是加个印章图片,。而是要使用一对密钥中的私钥对文件进行签字。为啥要用私钥呢?很简单,因为公钥是公开的,其他人才可以用公钥为你证明,这个文件是你签的。这就是我们常说的:私钥签字,公钥加密。用公钥进行加密,才只有有对应私钥的人能解开。

下面给出具体代码。

另外,这对密钥应该去官方申请,我这里只是测试,所以就自己生成了。

数字证书常见标准

  • 符合PKI ITU-T X509标准,传统标准(.DER .PEM .CER .CRT)
  • 符合PKCS#7 加密消息语法标准(.P7B .P7C .SPC .P7R)
  • 符合PKCS#10 证书请求标准(.p10)
  • 符合PKCS#12 个人信息交换标准(.pfx *.p12)X509是数字证书的基本规范,而P7和P12则是两个实现规范,P7用于数字信封,P12则是带有私钥的证书实现规范。

生成p12数字证书文件

使用JDK的keytool工具

  1. keytool在jdk的bin目录下
  2. 生成数字文件
keytool -genkeypair -alias serverkey -keypass 111111 -storepass 111111 -dname "C=CN,ST=SD,L=QD,O=haier,OU=dev,CN=haier.com"   -keyalg RSA -keysize 2048 -validity 3650 -keystore D:keystoreserver.keystore

storepass keystore 文件存储密码

keypass 私钥加解密密码

alias 实体别名(包括证书私钥)

dname 证书个人信息

keyalt 采用公钥算法,默认是DSA keysize 密钥长度(DSA算法对应的默认算法是sha1withDSA,不支持2048长度,此时需指定RSA)

validity 有效期

keystore 指定keystore文件

绝对可用:在pdf上加盖电子签章

 

3,转换为p12格式

keytool -importkeystore -srckeystore D:keystoreserver.keystore -destkeystore D:keystoreserver.p12 -srcalias serverkey -destalias serverkey -srcstoretype jks -deststoretype pkcs12 -srcstorepass 111111 -deststorepass 111111 -noprompt
绝对可用:在pdf上加盖电子签章

 

使用IText对pdf文件进行数字签名

       public static final String sourceFolder = "./src/test/resources/com/itextpdf/signatures/sign/SigningTest/";
   public static final String destinationFolder = "./target/test/com/itextpdf/signatures/sign/SigningTest/";
   public static final String keystorePath = "D:\keystore\server.p12";
   public static final char[] password = "111111".toCharArray();

   public static final String stamperSrc = "./src/test/resources/seal.png";//印章路径
   private Certificate[] chain; // 证书链
   private PrivateKey pk;

@BeforeClass
   public static void before() {
       Security.addProvider(new BouncyCastleProvider());
       createOrClearDestinationFolder(destinationFolder);
  }

   @Before
   public void init() throws KeyStoreException, IOException, CertificateException, NoSuchAlgorithmException, UnrecoverableKeyException {
       pk = Pkcs12FileHelper.readFirstKey(keystorePath, password, password);
       chain = Pkcs12FileHelper.readFirstChain(keystorePath, password);
  }

@Test
   public void testSign() {
       String src = sourceFolder + "simpleDocument.pdf";
       String fileName = "dest.pdf";
       String dest = destinationFolder + fileName;
       try {

           ImageData img = ImageDataFactory.create(stamperSrc);
           //读取图章图片,这个image是itext包的image
           Image image = new Image(img);
           float height = image.getImageHeight();
           float width = image.getImageWidth();
           Rectangle rectangle = new Rectangle(150, 200, width, height);

           int pageNum = 1;
           sign(src, String.format(dest, 1), img, pageNum, rectangle, chain, pk, DigestAlgorithms.SHA256, null, PdfSigner.CryptoStandard.CADES, "测试",
                   "青岛");
      } catch (Exception e) {
           JOptionPane.showMessageDialog(null, e.getMessage());
           e.printStackTrace();
      }
  }
public void sign(String src  //需要签章的pdf文件路径
          , String dest  // 签完章的pdf文件路径
          , ImageData img // 印章图片
          , int pageNum // 印在第几页
          , Rectangle rectangle // 印章显示的位置
          , Certificate[] chain //证书链
          , PrivateKey pk //签名私钥
          , String digestAlgorithm  //摘要算法名称,例如SHA-1
          , String provider  // 密钥算法提供者,可以为null
          , PdfSigner.CryptoStandard subfilter //数字签名格式,itext有2种
          , String reason  //签名的原因,显示在pdf签名属性中,随便填
          , String location) //签名的地点,显示在pdf签名属性中,随便填
           throws GeneralSecurityException, IOException {
       //下边的步骤都是固定的,照着写就行了,没啥要解释的
       PdfReader reader = new PdfReader(src);
       PdfDocument document = new PdfDocument(reader);
       document.setDefaultPageSize(PageSize.TABLOID);
       //目标文件输出流
       FileOutputStream os = new FileOutputStream(dest);
       //创建签章工具PdfSigner ,最后一个boolean参数
       //false的话,pdf文件只允许被签名一次,多次签名,最后一次有效
       //true的话,pdf可以被追加签名,验签工具可以识别出每次签名之后文档是否被修改
       PdfReader reader2 = new PdfReader(src);
//       PdfSigner stamper = new PdfSigner(reader2, os, true);
       StampingProperties stampingProperties = new StampingProperties();
       stampingProperties.useAppendMode();
       PdfSigner stamper = new PdfSigner(reader2, os, stampingProperties);
       // 获取数字签章属性对象,设定数字签章的属性
       PdfSignatureAppearance appearance = stamper.getSignatureAppearance();
       appearance.setReason(reason);
       appearance.setLocation(location);

       //设置签名的位置,页码,签名域名称,多次追加签名的时候,签名与名称不能一样
       //签名的位置,是图章相对于pdf页面的位置坐标,原点为pdf页面左下角
       //四个参数的分别是,图章左下角x,图章左下角y,图章宽度,图章高度
       appearance.setPageNumber(pageNum);
       appearance.setPageRect(rectangle);
       //插入盖章图片
       appearance.setSignatureGraphic(img);
       //设置图章的显示方式,如下选择的是只显示图章(还有其他的模式,可以图章和签名描述一同显示)
       appearance.setRenderingMode(PdfSignatureAppearance.RenderingMode.GRAPHIC);
       // 这里的itext提供了2个用于签名的接口,可以自己实现,后边着重说这个实现
       // 摘要算法
       IExternalDigest digest = new BouncyCastleDigest();
       // 签名算法
       IExternalSignature signature = new PrivateKeySignature(pk, digestAlgorithm, BouncyCastleProvider.PROVIDER_NAME);
       // 调用itext签名方法完成pdf签章
       stamper.setCertificationLevel(1);
       stamper.signDetached(digest, signature, chain, null, null, null, 0, PdfSigner.CryptoStandard.CADES);
  }

效果如下:

绝对可用:在pdf上加盖电子签章

 

可以查看下证书,会看到我们生成数字证书时的信息

绝对可用:在pdf上加盖电子签章

 

需要源码请关注公-众-号: 技术笔记与开源分享



Tags:电子签章   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
在pdf上加盖电子签章,并不是只是加个印章图片,。而是要使用一对密钥中的私钥对文件进行签字。为啥要用私钥呢?很简单,因为公钥是公开的,其他人才可以用公钥为你证明,这个文件是你...【详细内容】
2020-06-17  Tags: 电子签章  点击:(118)  评论:(0)  加入收藏
▌简易百科推荐
现在很多手机的摄像头都会比电脑的高,因此有不少小伙伴想要在有些时候用手机摄像头代替电脑摄像头,那么具体应该如何操作呢?下面就和小编一起来看看连接手机摄像头的方法吧。更...【详细内容】
2021-12-28  装机吧    Tags:Win10   点击:(2)  评论:(0)  加入收藏
今天教大家通过windows的CMD终端查看WIFI密码 使用管理权限打开CMD 查看本机连接过WIFI名称netsh wlan show profiles 查询某一个WIFI的密码比如这里我想查询猪猪侠的...【详细内容】
2021-12-27  吉祥同学学安全    Tags:wifi密码   点击:(1)  评论:(0)  加入收藏
从本质上来讲,PE系统最广泛的用途只是用来安装系统。通过其内置的Ghost软件来调用第三方的GHO系统镜像来完成系统的安装。从表面来看,最终的系统是否纯净、是否安全,与Gho镜像...【详细内容】
2021-12-27  u盘装系统    Tags:pe工具   点击:(3)  评论:(0)  加入收藏
Safari是苹果在iPhone和iPad上的默认网络浏览器。虽然我们天天都在使用,但是,你是否深入研究了Safari的所有功能和设置?"无痕浏览"、"阅读器"视图和下载文件等标准选项只是其...【详细内容】
2021-12-16  趣玩公社    Tags:Safari   点击:(21)  评论:(0)  加入收藏
《开源精选》是我们分享Github、Gitee等开源社区中优质项目的栏目,包括技术、学习、实用与各种有趣的内容。本期推荐的是一个开源的 HTML5 视频播放器插件——MuiP...【详细内容】
2021-12-16  GitHub精选    Tags:插件   点击:(23)  评论:(0)  加入收藏
给电脑安装软件,最让人担心的就是安装到“拖家带口”的,而这样的手法正是国产软件惯用的!全家桶自动安装、软文弹窗等等,这些让我们讨厌的却是软件的直接收入来源。 那么在你安...【详细内容】
2021-12-15  老毛桃winpe    Tags:软件   点击:(18)  评论:(0)  加入收藏
不知道你是否遇到过这么一种情况:在一个A4大小的图框画一个接近满框的图形,在打印的时候却发现图形很小根本不符合模型空间的实际情况。看似明显是比例问题,但又不知道究竟是什...【详细内容】
2021-12-14  设计师小仁君    Tags:CAD   点击:(21)  评论:(0)  加入收藏
哈喽大家好! 前几天一个朋友向我疯狂吐槽。 快到年底了,公司要统计年度数据。 需要把一月到十二月份,十二张表格的数据,全部汇总到一个表格内。 这样的数据汇报每年都会有,每到年...【详细内容】
2021-12-14  秋叶Excel    Tags:Excel   点击:(23)  评论:(0)  加入收藏
我发现最近不少小叶子的留言都和 Excel 相关,我寻思是时候出一期解决 Excel 疑难杂症的小合集了。于是毛毛在众多问题中,挑了三个被问次数最多的有关 Excel 的问题,今天就来给...【详细内容】
2021-12-14  叶PPT    Tags:Excel   点击:(30)  评论:(0)  加入收藏
大家好,我是Stark-C。油猴简介【油猴】一款免费的浏览器扩展和最为流行的用户脚本管理器,它是一个附加组件(扩展程序),让用户安装一些脚本使大部分HTML为主的网页改变得更方便易...【详细内容】
2021-12-13  什么值得买    Tags:油猴   点击:(46)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条