使用PDFBox实现已签名PDF修订元素分组及相关问题咨询

问题背景 #

• 已通过PDFBox成功为PDF的修订字段填充有效签名。
• 观察AdobeSign生成的已签名文档，其表单字段支持分组展示，但该文档被Adobe加密无法分析，询问此加密是否用于防止用户误编辑表单。
• 更新：添加两个签名时，仅第二个签名对应的Field 2生效，第一个签名对应的Field 1无效果。

问题解答 #

1. AdobeSign文档加密的作用 #

AdobeSign对已签名文档加密，核心目的是保护签名的完整性与不可否认性，防止误编辑只是附带效果：

• 已签名PDF的签名有效性完全依赖文档内容的完整性，加密从底层限制了对文档（包括表单字段）的篡改操作，避免签名因意外或恶意修改失效。
• 同时也能阻止用户误编辑已绑定签名的表单字段，避免破坏签名与字段内容的关联逻辑。

2. 多签名场景下仅第二个字段生效的原因及解决方向 #

这种情况源于PDF签名的增量更新机制：

• PDF每次签名都会生成新的修订版本，后续签名默认仅对当前最新修订的字段生效。
• 要让两个字段分别对应各自签名生效，需在每次签名前：
  • 将目标字段的内容正确写入当前待签名的文档修订；
  • 将已填充的字段标记为锁定（可通过PDFBox的setFieldFlags方法设置READ_ONLY属性），避免后续修订覆盖该字段的内容；
  • 确保签名操作针对当前修订的AcroForm进行，而非整个文档的全局字段。

内容的提问来源于stack exchange，提问作者cre8