使用openPDF添加认证/docMDP签名的参数作用及修改疑问

Digest相关参数的具体作用 #

你提到的三个Digest相关字段属于DocMDP签名引用字典（SigRef）中的遗留可选字段，最早在PDF 1.5规范中定义，原始作用如下：

• DigestMethod：指定计算目标数据摘要使用的哈希算法，示例代码中原配置为MD5，可替换为SHA-1、SHA-256等其他标准哈希算法标识。
• DigestValue：存储通过指定哈希算法计算得到的目标数据摘要值，代码中写死的固定值aa是无实际业务含义的占位符。
• DigestLocation：标记摘要值在PDF字节流中的起始、结束偏移位置，代码中填写的[0 0]同样是占位用的无效值。

修改参数不影响签名功能的原因 #

这三个字段在PDF 1.6及之后的规范中已经被废弃，当前所有主流PDF阅读器、签名校验工具处理DocMDP认证签名时，完全不会读取这三个字段的内容。
DocMDP签名的核心校验逻辑依赖两个生效字段：

1. 签名字典中的ByteRange字段，明确标注了本次签名覆盖的PDF字节范围
2. 签名字典Contents字段中存储的PKCS#7/CMS签名结构，包含了实际使用的哈希算法、原文摘要值、签名证书等所有校验需要的核心信息

OpenPDF和iText 5保留这三个字段，仅为了兼容极老旧的PDF处理工具，避免因字段缺失触发兼容性报错，所以直接填充了固定占位值。无论怎么修改这三个字段的内容，都不会被实际的签名校验逻辑读取，自然不会对签名功能产生负面影响。

内容的提问来源于stack exchange，提问作者Lonzak