java - 验证 (PDF/PKI) 签名的必要步骤

Question

我有多个 PDF，其中至少包含一个 PKI 签名。
要完全验证所提供的签名对此 PDF 有效，必须执行哪些步骤？

我目前收集了以下步骤:

//TODO Build and verify certificate chain (trust)  
//TODO Check revocation list (...)  
//TODO Check self-signage  
//TODO Define trust anchors (set root CAs)  

我需要用 Java 来解决这个问题。
特定于语言的帮助也将受到高度赞赏。

Answer 1

你可以玩一下iText 图书馆。他们拥有最全面、记录最齐全的 Java pdf 和数字签名库。