Java实现国密电子签章(itext+bouncycastle +sm3withsm2)

栈江湖

已于 2022-11-29 09:29:38 修改

阅读量1w

点赞数 6

分类专栏：玄明hanko(java)-技术笔记文章标签：安全电子签章密码技术规范 java itextpdf bouncycastle sm3withsm2 国密电子签名电子签章

于 2020-12-29 15:12:20 首次发布

我是栈江湖，如果你喜欢此文章，不要忘记关注+点赞哦！你的支持是我创作的动力。如果你有任何意见或建议，欢迎在下方留言。若转载，请注明文章来源。

本文链接：https://blog.csdn.net/citywu123/article/details/111917008

版权

玄明hanko(java)-技术笔记专栏收录该内容

128 篇文章 18 订阅

订阅专栏

RSA数字签名：rsa(hash(srcData))->填充pkcs#7格式->存储在pdf中

SM2数字签名：sm2(hash(srcData))->填充GB/T 38540格式->存储在pdf中

（在RSA体系中，一般来说第一步RSA对原文hash签名就是我们常说的裸签，裸签通过pkcs#7填充后就是我们pdf所需要的签名格式，其中有个pkcs#1概念就是裸签前对原文进行补位操作后再签名）

电子签名、电子签章已经不是个陌生的东西了。在java领域使用itextpdf可以完成pdf的电子签名。当然最终是以pkcs7的格式存储在pdf文件中。类似

我们知道pkcs7是RSA体系中的，属于国际标准。我们国家的国密标准也早就出台了，那是否能实现国密的数字签名呢？答案是肯定的可以。

方案一、

itextpdf+修改源代码+bouncycastle

MakeSignature.signDetached(appearance, digest, pks, 
chain, crlList, ocspClient, tsaClient, estimatedSize, subfilter);

修改MakeSignature类及相关的几个类，核心就是修改PdfPKCS7类。bouncycastle本身就支持
sm2 sm3等国密算法

方案二、

itextpdf+signExternalContainer+bouncycastle

ExternalSignatureContainer external = 
   new HashExternalSignatureContainer(PdfName.ADOBE_PPKMS, PdfName.ADBE_PKCS7_DETACHED);
        MakeSignature.signExternalContainer(appearance, external, 8192);

itextpdf已经提供signExternalContainer来让用户自定义签名

当然还有个关键问题就是如何把pkcs7换成国密的数据结构，我们知道国密的数据结构是asn.1编码的，当然pkcs7也是asn.1编码，只不过两者的数据结构体不一样。在java中可以使用bouncycastle来完成签名后的数据序列化成国密要求的数据结构。

step1

先按照《安全电子签章密码技术规范》国密标准生成java对象

@Data
@Builder
public class SESHeader extends ASN1Object {
    //头标识
    private DERIA5String id;
    //印章版本号
    private ASN1Integer version;
    //厂商标识
    private DERIA5String vid;


    @Override
    public ASN1Primitive toASN1Primitive() {
        ASN1EncodableVector vector = new ASN1EncodableVector();
        vector.add(id);
        vector.add(version);
        vector.add(vid);
        return new DERSequence(vector);
    }
}

step2

创建好对象后，就可以序列化成byte[]

byte[] encode = signature.toASN1Primitive().getEncoded();

step3

生成16进制就可以放置在pdf中了

Hex.toHexString(paddedSig)