Не удается подписать PDF с помощью метода CAdES, хотя подписание его с помощью PAdES успешно

Мы пытаемся подписать PDF-документ, используя метод Кейдса и примеры в dss-cookbook в качестве отправной точки, используя последнюю версию (4.6.RC1).

Следуя примеру из SignPdfPadesBDetached.java, мы успешно подписали PDF-документ, используя PAdES. Однако, поскольку нет примера для CAdES, мы попытались адаптировать приведенный выше пример для использования CAdES, но это не работает. В частности, сгенерированный PDF-документ имеет размер только 7k вместо ожидаемых 2,5 МБ и следующая ошибка отображается при попытке открыть файл PDF:

мы предполагаем, что 7k на самом деле является только подписью, Так что фактический документ не включен. Мы используем следующие настройки:

• уровень подписи.CAdES_BASELINE_B
• упаковка подписей.Отстраненный
• Дигесталгоритм.SHA256

И код метода родственника в настоящее время таков:

public static void signPdfWithCades(DSSDocument toSignDocument) {

    LOG.info("Signing PDF with CADES B");

    try {
        AbstractSignatureTokenConnection signingToken = new Pkcs12SignatureToken("password", KEYSTORE_PATH);
        DSSPrivateKeyEntry privateKey = signingToken.getKeys().get(0);

        // Preparing parameters for the CAdES signature
        CAdESSignatureParameters parameters = new CAdESSignatureParameters();
        // We choose the level of the signature (-B, -T, -LT, -LTA).
        parameters.setSignatureLevel(SignatureLevel.CAdES_BASELINE_B);
        // We choose the type of the signature packaging (ENVELOPING, DETACHED).
        parameters.setSignaturePackaging(SignaturePackaging.DETACHED);
        // We set the digest algorithm to use with the signature algorithm. You must use the
        // same parameter when you invoke the method sign on the token. The default value is
        // SHA256
        parameters.setDigestAlgorithm(DigestAlgorithm.SHA256);

        // We set the signing certificate
        parameters.setSigningCertificate(privateKey.getCertificate());
        // We set the certificate chain
        parameters.setCertificateChain(privateKey.getCertificateChain());

        // Create common certificate verifier
        CommonCertificateVerifier commonCertificateVerifier = new CommonCertificateVerifier();
        // Create PAdES xadesService for signature
        CAdESService service = new CAdESService(commonCertificateVerifier);

        // Get the SignedInfo segment that need to be signed.
        ToBeSigned dataToSign = service.getDataToSign(toSignDocument, parameters);

        // This function obtains the signature value for signed information using the
        // private key and specified algorithm
        DigestAlgorithm digestAlgorithm = parameters.getDigestAlgorithm();
        SignatureValue signatureValue = signingToken.sign(dataToSign, digestAlgorithm, privateKey);

        // We invoke the cadesService to sign the document with the signature value obtained in
        // the previous step.
        DSSDocument signedDocument = service.signDocument(toSignDocument, parameters, signatureValue);

        LOG.info("Signed PDF size = " + signedDocument.getBytes().length);

        //We use the DSSUtils to Save to file
        DSSUtils.saveToFile(signedDocument.openStream(), "target/signedPdfCadesBDetached.pdf");
    } catch (Exception e) {
        LOG.error(e.getMessage(), e);
    }
}

соответствующий метод подписи с помощью PAdES аналогичен выше, с поправкой на PAdES (то есть мы там использовали PAdESSignatureParameters, SignatureLevel.PAdES_BASELINE_B и PAdESService) классы.

Обратите внимание, что проект SD-DSS не размещен в Центральном репозитории Maven, поэтому нам пришлось сделать явную ссылку на него:

<repositories>
    <repository>
        <id>europa</id>
        <url>https://joinup.ec.europa.eu/nexus/content/groups/public/</url>
    </repository>
</repositories>

Кроме того, я полагаю, что мы включили все необходимые / соответствующие зависимости в наш pom.xml:

<dependency>
    <groupId>eu.europa.ec.joinup.sd-dss</groupId>
    <artifactId>dss-token</artifactId>
    <version>4.6.RC1</version>
</dependency>
<dependency>
    <groupId>eu.europa.ec.joinup.sd-dss</groupId>
    <artifactId>dss-pades</artifactId>
    <version>4.6.RC1</version>
</dependency>
<dependency>
    <groupId>eu.europa.ec.joinup.sd-dss</groupId>
    <artifactId>dss-cades</artifactId>
    <version>4.6.RC1</version>
</dependency>
<dependency>
    <groupId>eu.europa.ec.joinup.sd-dss</groupId>
    <artifactId>dss-document</artifactId>
    <version>4.6.RC1</version>
</dependency>

До этого мы также попытались PDFBox , но документация не была настолько полезной, в соответствии с тем, что мы хотим выполнять.

Есть идеи, что здесь не так? Изменение упаковочной оболочки также не имеет значения. Является ли метод подписания с Кейдсом настолько другим, что пример PAdES не следует использовать в качестве руководства?