在pdf上进行数字签名,在Java上可以使用开源库itext进行,在iOS 平台貌似还没有开源库,需要自己开发一个支持数字签名的pdf组件或者使用第三方SDK,此过程可以参考相关Java源码

1. 生成一张签名对象,一般是签名图片

2. 生成包含数字签名的签名域对象

3.生成字节数组摘要,此过程需要解析数组证书文件

4.注入自己数组摘要到签名域中

5.(可选)这样一个带有数字签名的pdf文件就生成了,可以取出数字证书信息校验签名域了

下面来重点解析下第3步操作

一个基于DER编码(Distinguished Encoding Rules，可辨别编码规则)的PKCS#7 二进制文件里包含数字签名可以被用于 摘要数据

如果是SHA1字节数组摘要 需要包装成 PKCS#7的签名数据作为字段. PKCS # 7对象必须符合 RFC 2315互联网中的PKCS # 7规范

自己数组摘要至少要包含签名者的X.509数字证书标准的签名证书,该证书用于验证签名值

PKCS # 7对象可以包含一个或多个来自签名者信任链的发行人(机构)证书