使用 itext7 从 pdf 格式的数字签名中提取电子邮件地址

Question

给定一个pdf是使用DSC令牌证书签名的。Adobe 阅读器向已签名的用户提供电子邮件地址。如何使用 itext7 c# 从数字签名中提取电子邮件地址？

我尝试在 PdfPKCS7 类中提取数据。但它不包含电子邮件地址。

使用ItextSharp，

PdfReader reader = new PdfReader(path);
AcroFields fields = reader.AcroFields;
List<String> names = fields.GetSignatureNames();
foreach (string name in names)
{
VerifySignature(fields, name);
}

验证签名方法提供证书详细信息的位置

virtual public PdfPKCS7 VerifySignature(AcroFields fields, String name)
{
Console.WriteLine("Signature covers whole document: " + fields.SignatureCoversWholeDocument(name));
Console.WriteLine("Document revision: " + fields.GetRevision(name) + " of " + fields.TotalRevisions);
PdfPKCS7 pkcs7 = fields.VerifySignature(name);
Console.WriteLine("Integrity check OK? " + pkcs7.Verify());
return pkcs7;
}

Answer 1

您的示例 PDF 至少在四个位置包含电子邮件地址：

• 签名值的名称条目。
• 签署者证书的使用者备用名称。
• 签署者证书的使用者 DN 的公用名。
• 签署者证书的使用者 DN 的电子邮件地址。

以下代码对应于您的 iTextSharp 代码加上四个电子邮件地址位置的输出：

using (PdfReader pdfReader = new PdfReader(PDF))
using (PdfDocument pdfDocument = new PdfDocument(pdfReader))
{
SignatureUtil signatureUtil = new SignatureUtil(pdfDocument);
foreach (string signatureName in signatureUtil.GetSignatureNames())
{
Console.WriteLine("n{0}n**********", signatureName);
Console.WriteLine("Name: " + signatureUtil.GetSignature(signatureName).GetName());
Console.WriteLine("Signature covers whole document: " + signatureUtil.SignatureCoversWholeDocument(signatureName));
Console.WriteLine("Document revision: " + signatureUtil.GetRevision(signatureName) + " of " + signatureUtil.GetTotalRevisions());
PdfPKCS7 pkcs7 = signatureUtil.ReadSignatureData(signatureName);
Console.WriteLine("Integrity check OK? " + pkcs7.VerifySignatureIntegrityAndAuthenticity());
Org.BouncyCastle.X509.X509Certificate cert = pkcs7.GetSigningCertificate();
Console.Write("Subject alternative names: ");
foreach (var list in cert.GetSubjectAlternativeNames())
foreach (var name in (IList)list)
Console.Write(name + " ");
Console.WriteLine();
Org.BouncyCastle.Asn1.X509.X509Name subjectDn = cert.SubjectDN;
Console.WriteLine("Subject DN: " + subjectDn);
Console.Write("Subject DN common name: ");
foreach (var name in subjectDn.GetValueList(Org.BouncyCastle.Asn1.X509.X509Name.CN))
Console.Write(name + " ");
Console.WriteLine();
Console.Write("Subject DN email: ");
foreach (var name in subjectDn.GetValueList(Org.BouncyCastle.Asn1.X509.X509Name.EmailAddress))
Console.Write(name + " ");
Console.WriteLine();
}
}

文件的输出：

Signature1
**********
Name: [e-mail]
Signature covers whole document: True
Document revision: 1 of 1
Integrity check OK? True
Subject alternative names: 1 [e-mail] 
Subject DN: CN=[e-mail],E=[e-mail]
Subject DN common name: [e-mail] 
Subject DN email: [e-mail]

我显然不知道这些职位中的哪一个会被你遇到的其他证书使用。因此，您要么必须找出是否在您的要求中的某处指定了它，要么您可能必须简单地检查所有这些字段。

您指出的位置的 Adobe Reader 很可能显示签名者证书的主题 DN 的公用名，但这不一定是电子邮件地址，它可以是用作证书所有者公用名的任何内容。