c# - 使用itext7从pdf中的数字签名中提取电子邮件地址

Question

给定一个 pdf 是使用 DSC 令牌证书签名的。Adobe reader 将用户的电子邮件地址提供给已签名的用户。如何使用 itext7 c# 从数字签名中提取电子邮件地址？

我试图在 PdfPKCS7 类中提取数据。但它不包含电子邮件地址。

使用 ItextSharp，

PdfReader reader = new PdfReader(path);
AcroFields fields = reader.AcroFields;
List<String> names = fields.GetSignatureNames();
foreach (string name in names)
{
   VerifySignature(fields, name);
}

验证签名方法在哪里提供证书详细信息

 virtual public PdfPKCS7 VerifySignature(AcroFields fields, String name)
 {
    Console.WriteLine("Signature covers whole document: " + fields.SignatureCoversWholeDocument(name));
    Console.WriteLine("Document revision: " + fields.GetRevision(name) + " of " + fields.TotalRevisions);
    PdfPKCS7 pkcs7 = fields.VerifySignature(name);
    Console.WriteLine("Integrity check OK? " + pkcs7.Verify());
    return pkcs7;
}

标签： c#emailpdfitextcertificate

Answer 1

您的示例 PDF 包含至少四个位置的电子邮件地址：

• 签名值的名称条目。
• 签名者证书的主题备用名称。
• 签署者证书的主题 DN 的公用名。
• 签名者证书的主题 DN 的电子邮件地址。

以下代码对应于您的 iTextSharp 代码加上四个电子邮件地址位置的输出：

using (PdfReader pdfReader = new PdfReader(PDF))
using (PdfDocument pdfDocument = new PdfDocument(pdfReader))
{
    SignatureUtil signatureUtil = new SignatureUtil(pdfDocument);
    foreach (string signatureName in signatureUtil.GetSignatureNames())
    {
        Console.WriteLine("\n{0}\n**********", signatureName);
        Console.WriteLine("Name: " + signatureUtil.GetSignature(signatureName).GetName());
        Console.WriteLine("Signature covers whole document: " + signatureUtil.SignatureCoversWholeDocument(signatureName));
        Console.WriteLine("Document revision: " + signatureUtil.GetRevision(signatureName) + " of " + signatureUtil.GetTotalRevisions());
        PdfPKCS7 pkcs7 = signatureUtil.ReadSignatureData(signatureName);
        Console.WriteLine("Integrity check OK? " + pkcs7.VerifySignatureIntegrityAndAuthenticity());
        Org.BouncyCastle.X509.X509Certificate cert = pkcs7.GetSigningCertificate();
        Console.Write("Subject alternative names: ");
        foreach (var list in cert.GetSubjectAlternativeNames())
            foreach (var name in (IList)list)
                Console.Write(name + " ");
        Console.WriteLine();
        Org.BouncyCastle.Asn1.X509.X509Name subjectDn = cert.SubjectDN;
        Console.WriteLine("Subject DN: " + subjectDn);
        Console.Write("Subject DN common name: ");
        foreach (var name in subjectDn.GetValueList(Org.BouncyCastle.Asn1.X509.X509Name.CN))
            Console.Write(name + " ");
        Console.WriteLine();
        Console.Write("Subject DN email: ");
        foreach (var name in subjectDn.GetValueList(Org.BouncyCastle.Asn1.X509.X509Name.EmailAddress))
            Console.Write(name + " ");
        Console.WriteLine();
    }
}

您的文件的输出：

Signature1
**********
Name: [e-mail]
Signature covers whole document: True
Document revision: 1 of 1
Integrity check OK? True
Subject alternative names: 1 [e-mail] 
Subject DN: CN=[e-mail],E=[e-mail]
Subject DN common name: [e-mail] 
Subject DN email: [e-mail]

我显然无法确定您会遇到的其他证书将使用这些职位中的哪些职位。因此，您要么必须找出是否在您的需求中指定了它，要么您可能必须简单地检查所有这些字段。

您指出的位置的 Adob​​e Reader 最有可能显示签名者证书的主题 DN 的通用名称，但这不必是电子邮件地址，它可以是任何用作证书所有者通用名称的名称。