使用iText 5.1在Java中移除PDF签名的问题及规范咨询

我在使用iText 5.1移除PDF签名时遇到了问题。

初始实现方法 #

PdfStamper stamper = new PdfStamper(reader, os);
AcroFields acroFields = reader.getAcroFields();
for (String name : acroFields.getSignatureNames()) {
    acroFields.removeField(name);
}
stamper.close();
output = os.toByteArray();

该方法仅对部分PDF有效，部分PDF无法通过此方法识别签名。

补充清理逻辑 #

随后我发现PDF中存在标记为SIG的对象，因此编写了补充方法以完善签名清理逻辑：

private void removeSignatureObjects(PdfReader reader) {
    for (int i = 1; i <= reader.getXrefSize(); i++) {
        PdfObject object = reader.getPdfObject(i);
        if (object != null) {
            if (object.isDictionary()) {
                PdfDictionary dict = (PdfDictionary) object;
                if (validateObjectSign(dict)) {
                    dict.clear();
                    reader.resetReleasePage();
                }
            }
        }
    }
}

private boolean validateObjectSign(PdfDictionary dict) {
    return PdfName.SIG.equals(dict.get(PdfName.TYPE))
            ||
            (PdfName.ANNOT.equals(dict.get(PdfName.TYPE)) && PdfName.WIDGET.equals(dict.get(PdfName.SUBTYPE)) &&
            PdfName.SIG.equals(dict.getAsName(PdfName.FT)));
}

经测试该补充方法有效，但我不确定是否覆盖了所有PDF签名对象，现咨询：PDF中签名对象的规范模式是什么？

依据PDF官方规范（ISO 32000），PDF中的签名相关对象主要分为以下几类，你的现有逻辑已覆盖核心类型，但仍有部分场景需要补充：

1. 核心签名字典（Signature Dictionary） #

• 标识特征：字典的/Type值为/Sig，这是你已识别的核心对象，用于存储签名值、签名者身份、时间戳等核心签名信息。
• 这类字典通常会被表单域的/V（值）条目、文档目录条目引用。

2. 签名表单域（Signature Field） #

• 作为可见签名的载体，属于表单域的特殊类型：
  • 表单域字典的/FT（域类型）为/Sig
  • 当以注释形式存在时，满足/Type /Annot且/Subtype /Widget，这部分你的逻辑已覆盖。
• 注意：此类对象通常关联对应的签名字典，清理时需确保关联的签名字典也被处理，避免残留。

3. 文档级签名集合 #

• 文档目录（Catalog字典）中可能存在/DSS（文档安全存储）条目，用于存储多签名集合、时间戳等辅助签名信息；部分旧版PDF可能用/Sig条目直接引用单个签名字典。这部分是你当前逻辑未覆盖的，需要额外检查并清理。

4. 签名附属引用对象 #

• 签名字典的/Refs条目可能包含多个引用字典，用于描述签名覆盖的文档范围，这类附属对象也属于签名相关内容，清理时可一并处理。

额外注意点 #

• 部分PDF存在签名的间接引用，你当前遍历交叉引用表的方式可以覆盖这类情况，但需确保处理所有非空对象。
• 清理签名后建议重置文档的交叉引用表与信息字典，避免PDF出现结构错误。

内容的提问来源于stack exchange，提问作者guilhermeGabrielGorges