pdf - DSS、VRI——我的结构是什么？

Question

我刚刚使用 itext 签署了文档。我也有 LTV。

I read in itext documentation - "The DSS contains references to certificates, and we can add references to OCSP responses and CRLs that can be used to re-verify the certificates"

是的，我将它们添加到我的 DSS 中。

I also read thet: "In the DSS, we can store VRI"

我不明白为什么是VRI？因为在 DSS 中有相同的 OCSP 响应和证书。

此外，/61A2411B1..... 是什么意思？它是一些哈希值还是随机数？

Answer 1

你感兴趣的结构定义在ETSI TS 102 778-4中.

I dont understand why is VRI for? because there is the same OCSP responses and Certificates , which are in DSS.

Certs、OCSPs 和 CRLs 数组在 DSS 字典中引用证书、OCSP 响应、和证书撤销列表可用于验证文档中的任何签名， VRI 字典包含 Signature VRI 字典，它引用单个签名的验证相关信息.

由于您的文档只包含一个签名，因此信息看起来是不必要的重复。

Also wat does /61A2411B1..... means? is it some hash or Random number?

VRI 字典中每个条目的 key 是它所应用的签名的 base-16 编码(大写)SHA1 摘要。

PS:澄清一下:最后一句中的key指的是PDF结构:VRI字典是一个PDF字典，其中一个键(一个 PDF 名称对象)被映射到一个值(另一个 PDF 对象，在本例中是另一个 PDF 字典)。它不是来自签名的加密 key ...

因此，您获取有问题的签名，计算其 SHA1 哈希值，将其写入大写 base-16 编码，将该字符串作为 PDF 名称，然后使用该 PDF 名称作为 PDF 字典键。