ios - 在 iOS 中对 pdf 文档进行数字签名

Question

最近我被分配了一个 iOS 项目，我需要使用应用程序将从服务器下载的 key 对 pdf 文档进行数字签名。

我还不清楚签署文件所涉及的过程，到目前为止我所知道的是我将使用提供给我的私钥文件签署我的 pdf，然后使用同一文件的公钥版本。

我已经看到数字签名可以使用诸如用于 Java 的 iText 或用于 C# 的 iTextSharp 之类的库来实现。这就是为什么我想知道 iOS 是否有类似的东西？。如果没有，使用 Quartz 功能管理 pdf 文档的过程是什么？

---

嗯...我一直在查看 Apple 文档，我发现了这个:

https://developer.apple.com/documentation/security/certificate_key_and_trust_services

我认为这应该支持 X.509 格式……我想我可以用它来签署 pdf 作为 CFData 实例。此外，我一直在检查 CryptoExercise 示例代码，但我不能 100% 确定这是否是我要找的。

其他建议告诉我检查 Adob​​e 文档，但还没有找到使用证书签署文档的 C api。

如果有人使用过 Apple 提供的证书服务......最好有任何建议或更多示例代码来了解该过程。

Answer 1

巴勃罗，

签署 PDF 文档是一项艰巨的任务(我的公司正在使用 Pascal 的 Windows 世界中这样做)。

一般来说，我可以告诉您，您可能找不到可以直接合并到项目中的可用源代码。要了解它是如何完成的，iText 源代码是一个很好的起点，因为一切都在那里。

在 objective-c 中，你走在正确的道路上。使用具有 SecKeyRawSign 等功能的 X.509 证书是正确的方法(因为实际给定的填充太旧，您需要创建自己的填充以支持例如 SHA256。您可以在这里看到，这是如何完成的:What is the difference between the different padding types on iOS?)。“dataToSign”就是您要签名的 PDF 内容的哈希值(例如 SHA256)。

要找出您必须准确签署 PDF 源的哪一部分，您必须查看 adobe PDF 1.6 文档，或者在讨论该问题的群组中进行一些搜索。使用哪种语言签署 PDF 没有区别。

最后，您将在 PDF 文档的预定义部分中嵌入签名和有关签名的一些信息(注意不要这样做破坏有效的散列；))并且它可以被任何人看到和验证其他 PDF 签名/验证软件。

很抱歉，我无法为您提供相关代码，但您会在 X.509 证书周围找到足够的示例 - 例如创建 SSL/SSH 连接。如果您搜索 SecKeyRawSign，您甚至会找到一些用于签名的示例(至少使用其他模式)。如果您找到用于对内容部分进行签名并将签名嵌入到最终 PDF 中的 PDF 语法，这就是您所需要的。

希望对你有帮助

吉米