Добавить dss dictionary

Question

Я использую pdfBox для заполнения документа pades с информацией об отзыве. Цель состоит в том, что документ становится LTV включенным.

Документ, который я использую, имеет 1 подпись и одну метку времени. У меня есть необходимые токены crl/ocsp.

Мой вопрос в том, как я могу построить COSDictionary, имеющий ответ от CRL и OCSP?

Благодаря

Answer 1

На самом деле я не использовал PDFbox непосредственно.

Начинаю с объекта типа PAdESService, Моя цель - добавить временную метку в PDF.

Я построил словарь DSS, как это:

private PdfDict createDSSDictionary() throws IOException, CertificateEncodingException { 

final PdfDict dssDictionary = factory.newDict("DSS"); 

for (X509Certificate x509Certificate : certs) { 
    PdfStream stream = factory.newStream(x509Certificate.getEncoded()); 
    certArray.add(stream); 
} 

if (certArray.size() > 0) { 
    dssDictionary.add("Certs", certArray); 
} 

if (crlArray.size() > 0) { 
    dssDictionary.add("CRLs", crlArray); 
} 

if (ocspArray.size() > 0) { 
    dssDictionary.add("OCSPs", ocspArray); 
} 
return dssDictionary; 
} 

Этот метод показывает только построение потока CERTS, процедура для OCSPs и CRLs аналогично.

Тогда наступает уродливая часть.

Я изменил класс eu.europa.ec.markt.dss.parameter.SignatureParameters. Я добавил параметр PdfDict, содержащий словарь DSS, который я хочу вставить в PDF (DSS возвращается из предыдущей функции).

Тогда в классе eu.europa.ec.markt.dss.signature.pades.PAdESLevelBaselineLT я получаю словарь DSS от signatureParameters и использовать его в качестве параметра для расширения функции timsetamp (..) класса ес. europa.ec.markt.dss.signature.pdf.PDFTimestampService .

Answer 2

Если у вас есть необходимые сертификаты, CRL, и ответы OCSP доступных в виде байтовых массивов, вы можете добавить их к магазину безопасности Документа, как это с помощью PDFBox:

COSDictionary dss = createDssDictionary(certifiates, crls, ocspResponses); 

делает использование этих вспомогательных методов:

COSDictionary createDssDictionary(Iterable<byte[]> certifiates, Iterable<byte[]> crls, Iterable<byte[]> ocspResponses) throws IOException 
{ 
    final COSDictionary dssDictionary = new COSDictionary(); 
    dssDictionary.setNeedToBeUpdate(true); 
    dssDictionary.setName(COSName.TYPE, "DSS"); 

    if (certifiates != null) 
     dssDictionary.setItem(COSName.getPDFName("Certs"), createArray(certifiates)); 
    if (crls != null) 
     dssDictionary.setItem(COSName.getPDFName("CRLs"), createArray(crls)); 
    if (ocspResponses != null) 
     dssDictionary.setItem(COSName.getPDFName("OCSPs"), createArray(ocspResponses)); 

    return dssDictionary; 
} 

COSArray createArray(Iterable<byte[]> datas) throws IOException 
{ 
    COSArray array = new COSArray(); 
    array.setNeedToBeUpdate(true); 

    if (datas != null) 
    { 
     for (byte[] data: datas) 
      array.add(createStream(data)); 
    } 

    return array; 
} 

COSStream createStream(byte[] data) throws IOException 
{ 
    RandomAccessBuffer storage = new RandomAccessBuffer(); 
    COSStream stream = new COSStream(storage); 
    stream.setNeedToBeUpdate(true); 
    final OutputStream unfilteredStream = stream.createUnfilteredStream(); 
    unfilteredStream.write(data); 
    unfilteredStream.flush(); 
    return stream; 
} 

Вы можете добавить такой словарь DSS для исходного документа в качестве дополнительных обновлений, как это:

try ( InputStream source = ...; 
     FileOutputStream fos = new FileOutputStream(resultFile); 
     FileInputStream fis = new FileInputStream(resultFile); 
     ) 
{ 
    byte[] inputBytes = IOUtils.toByteArray(source); 

    PDDocument pdDocument = PDDocument.load(new ByteArrayInputStream(inputBytes)); 
    PDDocumentCatalog catalog = pdDocument.getDocumentCatalog(); 
    catalog.getCOSObject().setNeedToBeUpdate(true); 
    catalog.getCOSDictionary().setItem(COSName.getPDFName("DSS"), dss); 

    fos.write(inputBytes); 
    pdDocument.saveIncremental(fis, fos); 
    pdDocument.close(); 
} 

Answer 3

После анализа кода снова я обнаружил некоторые ошибки в кодировке сертификатов. Я думаю, что это стало причиной коррупции в документе. Ниже приведен код, который я использовал для добавления сертификатов цепей в словарь DSS. Я повторно использовал ваш код. Спасибо еще раз.

private byte[] addCertificates(byte[] pdfFile) throws IOException, PDFLTVEnablerException { 

ByteArrayInputStream stream = new ByteArrayInputStream(pdfFile); 
PDDocument document = PDDocument.load(stream); 

PDDocumentCatalog catalog = document.getDocumentCatalog(); 
COSDictionary catalogDictionary = catalog.getCOSDictionary(); 

COSDictionary dssDictionary = (COSDictionary) catalogDictionary.getDictionaryObject("DSS"); 
dssDictionary.setNeedToBeUpdate(true); 

COSArray certDSS = getTrustedCertificatesChain(); 

dssDictionary.setItem(COSName.getPDFName("Certs"), certDSS); 

catalog.getCOSObject().setNeedToBeUpdate(true); 
catalogDictionary.setItem(COSName.getPDFName("DSS"), dssDictionary); 

File resultFile = File.createTempFile("dss", null); 
FileOutputStream fos = new FileOutputStream(resultFile); 
FileInputStream fis = new FileInputStream(resultFile); 
fos.write(pdfFile); 
try { 
    document.saveIncremental(fis, fos); 
} catch (COSVisitorException e) { 
    logger.debug(e.getMessage()); 
    throw new PDFLTVEnablerException("Couldn't access PDF DSS dictionary"); 
} 

FileInputStream out = new FileInputStream(resultFile); 
byte[] byteArray = IOUtils.toByteArray(out); 
resultFile.delete(); 
document.close(); 
return byteArray; 
} 

private byte[] addRevocationInfo(byte[] pdfFile) throws IOException, PDFLTVEnablerException { 

ByteArrayInputStream stream = new ByteArrayInputStream(pdfFile); 
PDDocument document = PDDocument.load(stream); 

PDDocumentCatalog catalog = document.getDocumentCatalog(); 
COSDictionary catalogDictionary = catalog.getCOSDictionary(); 

COSDictionary dssDictionary = (COSDictionary) catalogDictionary.getDictionaryObject("DSS"); 
dssDictionary.setNeedToBeUpdate(true); 

COSArray crlsDss = loadCrlsForCerts(pdfFile); 

dssDictionary.setItem(COSName.getPDFName("CRLs"), crlsDss); 
dssDictionary.setItem(COSName.getPDFName("OCSPs"), new COSArray()); 

catalog.getCOSObject().setNeedToBeUpdate(true); 
catalogDictionary.setItem(COSName.getPDFName("DSS"), dssDictionary); 

File resultFile = File.createTempFile("dss", null); 
FileOutputStream fos = new FileOutputStream(resultFile); 
FileInputStream fis = new FileInputStream(resultFile); 
fos.write(pdfFile); 
try { 
    document.saveIncremental(fis, fos); 
} catch (COSVisitorException e) { 
    logger.debug(e.getMessage()); 
    throw new PDFLTVEnablerException("Couldn't access PDF DSS dictionary"); 

} 

FileInputStream out = new FileInputStream(resultFile); 
byte[] byteArray = IOUtils.toByteArray(out); 
resultFile.delete(); 
document.close(); 
return byteArray; 
} 


private COSArray getTrustedCertificatesChain() throws IOException { 

COSArray certs = new COSArray(); 
certs.setNeedToBeUpdate(true); 

List <X509Certificate> trustedCerts = trustedCertsStore.getTrustedCerts(); 

for (X509Certificate cert: trustedCerts) { 
    try { 
     COSStream certStream = createStream(cert.getEncoded()); 
     certs.add(certStream); 
    } catch (CertificateException e) { 
     logger.error("Could not import trusted certificate: " + e.getMessage()); 
     throw new IOException("The certificate in the truststore is invalid"); 
    } 
} 

return certs; 
} 

private COSArray loadCrlsForCerts(byte[] pdfFile) throws IOException, PDFLTVEnablerException { 
COSArray crls = new COSArray(); 
crls.setNeedToBeUpdate(true); 

List <X509Certificate> trustedCerts = trustedCertsStore.getTrustedCerts(); 

for (X509Certificate cert: trustedCerts) { 
    try { 
     X509CRL crl = crlDownloader.verifyCertificateCRLs(cert); 
     if (crl != null) { 
      COSStream crlStream = createStream(crl.getEncoded()); 
      crls.add(crlStream); 
     } 
    } catch (CertificateException e) { 
     logger.error("Could not import trusted certificate: " + e.getMessage()); 
     throw new IOException("The certificate in the truststore is invalid"); 
    } catch (CertificateVerificationException e) { 
     logger.error("Could not import trusted certificate: " + e.getMessage()); 
     throw new IOException("The certificate in the truststore is invalid"); 
    } catch (CRLException e) { 
     logger.debug("Error downloading crl " + e.getMessage()); 
     throw new Exception("Couldn't retrive CRL"); 
    } catch (NamingException e) { 
     logger.debug(e.getMessage()); 
     throw new Exception("Couldn't retrive CRL"); 
    } 
} 
return crls; 
} 

public COSStream createStream(byte[] data) throws IOException { 
RandomAccessBuffer storage = new RandomAccessBuffer(); 
COSStream stream = new COSStream(storage); 
stream.setNeedToBeUpdate(true); 
final OutputStream unfilteredStream = stream.createUnfilteredStream(); 
unfilteredStream.write(data); 
unfilteredStream.flush(); 
return stream; 
}