生成的签名PDF会导致Adobe Reader崩溃但没有其他PDF阅读器

Question

我们有修改PDF然后数字签名修改过的PDF的代码。我们使用iTextSharp库的LGPL版本（4.1.6）对PDF进行数字签名。

public static Stream DigitallyCertifyPdfStream(Stream uncertifiedFileStream, CertificationBundle certificationBundle) 
{ 
    using (var memoryStream = new MemoryStream()) 
    { 
     var pdfReader = new PdfReader(uncertifiedFileStream); 
     var signatureStamper = PdfStamper.CreateSignature(pdfReader, memoryStream, '\0', null); 
     signatureStamper.SetEncryption(null, Encoding.UTF8.GetBytes(certificationBundle.Password), PdfWriter.ALLOW_PRINTING | PdfWriter.ALLOW_MODIFY_ANNOTATIONS, PdfWriter.STANDARD_ENCRYPTION_128); 

     var signatureAppearance = signatureStamper.SignatureAppearance; 
     signatureAppearance.Reason = "Approval of design"; 
     signatureAppearance.Location = ""; 

     var privateKey = certificationBundle.PrivateKey; 
     var signingCertificates = new[] { certificationBundle.Certificate }; 
     signatureAppearance.SetCrypto(privateKey, signingCertificates, null, PdfSignatureAppearance.WINCER_SIGNED); 

     pdfReader.Close(); 
     signatureStamper.Close(); 

     return new MemoryStream(memoryStream.ToArray()); 
    } 
} 

下面是一个示例PDF，它展示了这个问题。 PDF将首先打开，但然后冻结，无法导航。无论您是否有我们的证书来验证安装的签名，问题似乎都会发生。

此问题似乎并不一致，并且问题仅在Adobe Reader中存在。浏览器PDF阅读器和福昕阅读器（它的签名验证）处理它就好了。有时会出现一个错误框，表示“打开流时出错”。

的另外的兴趣，对已通过与此相同的数字签名历程的PDF文件，我们已经观察到外观完整性报告

目前，我们是不确定的，如果这些都涉及到以下问题。我提到他们是因为他们可能是相关的。

问题是，为什么数字签名的PDF会使Adobe Reader崩溃，我们该如何解决它？

Answer 1

你的PDF文件包含一个断开的图像：

16 0 obj 
<</Type/XObject/BitsPerComponent 8/Interpolate true/Width 736/ColorSpace/DeviceRGB/Filter/DCTDecode/Length 0/Height 1242/Subtype/Image>>stream 

endstream 
endobj 

这个影像x对象声称包含的RGB位图图像（736x1242，24位），并在同一时间是空的（长度 0）。如果遇到这种缺少的数据，PDF查看器可能会失败（尽管Adobe Reader锁定一段时间令人印象深刻......）。

请检查您的源PDF中的流是否已损坏。

---

一个问题的方式：

pdfReader.Close(); 
    signatureStamper.Close(); 

您关闭压模之前关闭的读者。由于压模可能需要在关闭过程中访问读者，这是一个坏主意。只需切换Close调用的顺序。

---

顺便问一下，你的代码产生adbe.pkcs7.sha1签名。这在安全方面是一个糟糕的想法，因为无论您使用哪种安全算法签名，此机制都将SHA1用于第一个文档散列，否则SHA1通常不再被认为是安全的。