如何用iOS的PDFKit实现PDF的ECDSA加密签名并保存？

PDFKit 的局限性 #

明确说：PDFKit 没有公开 API 支持 PDF 数字签名（包括 ECDSA），不管是图形化还是非图形化的。你没遗漏任何内容，苹果官方文档里完全没提相关功能，也不存在可用的未公开接口（私用API逆向出来也不能用于上架，风险极高）。

可行替代方案 #

1. 手动基于 Core Graphics + Security 实现 #

结合你Java的经验，逻辑和iText/BouncyCastle类似，只是换iOS的API：

• 用 CGPDFDocument 读取原PDF
• 创建 CGPDFContext 生成新的PDF容器
• 按照PDF规范计算需要签名的字节范围（排除签名字段本身的占位空间）
• 用Security框架的 SecKeyCreateSignature 方法，指定ECDSA算法（比如 kSecKeyAlgorithmECDSASignatureMessageX962SHA256）对目标字节的哈希值做签名
• 将签名结果嵌入PDF的AcroForm签名字段中，完成文档写入

2. 用第三方成熟库 #

不想手动啃PDF规范细节的话，直接用现成库：

• PDFNet：功能全面，支持ECDSA签名，有iOS SDK
• PSPDFKit：封装好的API，快速实现PDF签名功能，包括非图形化场景

核心注意事项 #

• iOS中用Security框架处理ECDSA密钥和签名逻辑，和Java的加密API逻辑一致，只是调用方式不同；如果私钥存在密钥链里，要注意密钥链的访问权限
• 非图形化签名不需要添加可视化签名外观，只需要在PDF的AcroForm结构中添加签名字段并填入签名值即可
• 确保严格遵循PDF规范中关于数字签名的字节范围计算规则，否则签名会验证失败

内容的提问来源于stack exchange，提问作者shutteltje