调用PdfPKCS7.verifySignature时抛出InvalidKeyException问题求助

这个异常我之前帮人排查过好几次，大概率是加密提供者缺失或者签名相关的密钥加载出了问题，给你几个针对性的解决思路：

1. 先确认BouncyCastle安全提供者已配置 #

iText的PDF签名验证几乎都依赖BouncyCastle这个加密库，很多时候出现这种异常就是因为没加这个依赖或者没注册提供者。

首先添加Maven依赖（如果是用Maven管理项目的话）：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15on</artifactId>
    <version>1.70</version>
</dependency>

如果是手动导入jar包，就去下载对应版本的BouncyCastle provider jar包放到项目里。

然后在代码里注册这个提供者，最好在类加载的时候就注册：

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.security.Security;

// 放在类的静态代码块里
static {
    Security.addProvider(new BouncyCastleProvider());
}

2. 检查你传入的签名名称是否正确 #

你调用fields.verifySignature(name)时，传入的name必须是PDF里实际存在的签名字段名。可以先遍历所有签名字段确认：

AcroFields fields = reader.getAcroFields();
ArrayList<String> signatureNames = fields.getSignatureNames();
for (String sigName : signatureNames) {
    System.out.println("PDF中存在的签名字段：" + sigName);
}

确保你用的是输出列表里的有效名称，别传错了不存在的名字导致加载不到对应密钥。

3. 用完整的验证流程测试 #

给你补全了你的代码，确保整个验证流程是正确的：

import com.itextpdf.text.pdf.AcroFields;
import com.itextpdf.text.pdf.PdfReader;
import com.itextpdf.text.pdf.security.PdfPKCS7;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.io.IOException;
import java.security.GeneralSecurityException;
import java.security.Security;
import java.util.ArrayList;

public class NewClass {
    static {
        // 提前注册BouncyCastle提供者
        Security.addProvider(new BouncyCastleProvider());
    }

    public static void main(String arg[]) throws IOException, GeneralSecurityException {
        String path = "C:/Akshay/output.pdf";
        PdfReader reader = new PdfReader(path);
        AcroFields fields = reader.getAcroFields();

        // 先检查PDF里有没有签名
        ArrayList<String> signatureNames = fields.getSignatureNames();
        if (signatureNames.isEmpty()) {
            System.out.println("这个PDF里没有任何签名字段哦");
            reader.close();
            return;
        }

        // 这里可以替换成你要验证的具体签名名称
        String targetSigName = signatureNames.get(0);
        System.out.println("开始验证签名：" + targetSigName);

        try {
            PdfPKCS7 pkcs7 = fields.verifySignature(targetSigName);
            // 验证签名的有效性
            boolean isSignatureValid = pkcs7.verify();
            System.out.println("签名验证结果：" + (isSignatureValid ? "有效" : "无效"));
            // 还可以获取签名者的信息
            System.out.println("签名者名称：" + pkcs7.getSignerName());
        } catch (GeneralSecurityException e) {
            System.err.println("验证过程出错：");
            e.printStackTrace();
        } finally {
            // 记得关闭PdfReader释放资源
            reader.close();
        }
    }
}

额外排查点 #

如果上面的方法都没用，可以试试这两个方向：

• 用Adobe Reader打开你的PDF，看看能不能正常验证签名。如果Adobe也报错，那大概率是PDF本身的签名数据损坏或者格式有问题。
• 检查JRE的安全策略文件（java.policy），有没有限制某些加密算法的使用，导致密钥无法正常加载。

内容的提问来源于stack exchange，提问作者ak22shay