PDFBox+bouncy castle签名

Question

我正在尝试数字签名(加密？)使用PdfBox (和BouncyCastle)

我已经创建了密钥库和证书：

%java_home%\bin\keytool -genkey -alias razor -keypass testkeypass -storepass teststorepass  -keystore test-keystore.jks -validity 360 -dname "CN=razor, OU=myorg, O=my.org, L=Mycity, C=PL"
%java_home%\bin\keytool -export -alias razor -keypass testkeypass -storepass teststorepass  -keystore test-keystore.jks -file test-cert.cer  

现在我正在尝试使用PdfBox

org.apache.pdfbox.PDFBox Encrypt -certFile test-cert.cer -canModify false -canPrint false test.pdf test-signed-out.pdf

我得到了：

Encrypt failed with the following exception:
org.apache.pdfbox.exceptions.COSVisitorException: Cannot find any provider supporting 1.2.840.10040.4.1
    at org.apache.pdfbox.pdfwriter.COSWriter.write(COSWriter.java:1025)
    at org.apache.pdfbox.pdmodel.PDDocument.save(PDDocument.java:914)
    at org.apache.pdfbox.pdmodel.PDDocument.save(PDDocument.java:895)
    at org.apache.pdfbox.Encrypt.encrypt(Encrypt.java:189)
    at org.apache.pdfbox.Encrypt.main(Encrypt.java:53)
    at org.apache.pdfbox.PDFBox.main(PDFBox.java:40)
org.apache.pdfbox.exceptions.CryptographyException: Cannot find any provider supporting 1.2.840.10040.4.1
    at org.apache.pdfbox.pdmodel.encryption.PublicKeySecurityHandler.prepareDocumentForEncryption(PublicKeySecurityHandler.java:344)
    at org.apache.pdfbox.pdfwriter.COSWriter.write(COSWriter.java:1016)

有什么问题吗？我哪里做错了？

我可以在已经签名的(由iText签名的)上使用PDFBox ShowCertificate

Answer 1

我不熟悉PDFBox，但我认为您的问题是"Encrypt“命令行工具不做签名。您似乎已创建了DSA证书/密钥。DSA用于数字签名。该例外反映了DSA不是有效的加密算法的事实。

我看到了一些使用PDFBox签名的参考资料，但我不认为这是正确的方式。

Answer 2

您将需要添加提供程序。

只需一行代码即可完成此操作。

新建(Security.addProvider BouncyCastleProvider())；

安全性-来自java.security.Security

显然，您需要首先导入BouncyCastleProviderStuff。

哇-我刚刚注意到你是从命令行用一些PDFBox工具来做这件事的。不确定如何在那里添加提供程序。