使用Java对PDF进行电子签章

项目中用到电子签章（给PDF盖章签名），下边介绍一下怎么实现：
准备工作：
1、待盖章的pdf
2、印章图片
3、keystore 证书文件
把三个文件存在电脑的某个目录下，盖章时会用到。
现在来讲一下keystore 证书的生成：
假定JDK已经安装，并配置系统变量，搜索cmd选择管理员身份打开

"C:\Program Files\Java\jdk1.8.0_271\bin\keytool.exe"-genkey -alias lianyi -keyalg RSA -validity 365 -keystore electronic.keystore

或者

keytool -genkey -alias lianyi -keyalg RSA -validity 365 -keystore electronic.keystore

说明：

-alias 证书别名
-keyalg 算法，有两种：RSA 和 CipherSuite RSA
-validity 证书有效期，我这里是365天
-keystore 证书的名称以及路径
输入口令的时候，出于安全考虑是不显示的。直接输入密码再次确认就行。

回车完之后在哪里找到呢？
打开C盘 -> 用户 -> A就可以找到刚才生成的证书了。

接下来，新建sprintboot 项目
开始实现功能：
1、添加依赖

<dependency><groupId>com.itextpdf</groupId><artifactId>itextpdf</artifactId><version>5.5.10</version></dependency><dependency><groupId>com.itextpdf</groupId><artifactId>itext-asian</artifactId><version>5.2.0</version></dependency><dependency><groupId>org.bouncycastle</groupId><artifactId>bcpkix-jdk15on</artifactId><version>1.60</version></dependency><dependency><groupId>org.bouncycastle</groupId><artifactId>bcprov-jdk15on</artifactId><version>1.60</version></dependency>

2、签署工具类

import com.itextpdf.text.DocumentException;import com.itextpdf.text.Image;import com.itextpdf.text.Rectangle;import com.itextpdf.text.pdf.PdfReader;import com.itextpdf.text.pdf.PdfSignatureAppearance;import com.itextpdf.text.pdf.PdfStamper;import com.itextpdf.text.pdf.security.*;import java.io.FileOutputStream;import java.io.IOException;import java.security.GeneralSecurityException;import java.security.PrivateKey;import java.security.cert.Certificate;public class KeystoreUtils {/** * * @param src 需要签章的pdf文件路径 * @param dest 签完章的pdf文件路径 * @param chain 证书链 * @param img 印章图片 * @param pk 签名私钥 * @param digestAlgorithm 摘要算法名称，例如SHA-1 * @param provider密钥算法提供者，可以为null * @param subfilter 数字签名格式，itext有2种 * @param reason 签名的原因，显示在pdf签名属性中 * @param location 签名的地点，显示在pdf签名属性中 * @throws GeneralSecurityException * @throws IOException * @throws DocumentException */public void sign(String src, String dest,String img, Certificate[] chain, PrivateKey pk, String digestAlgorithm, String provider, MakeSignature.CryptoStandard subfilter, String reason, String location) throws GeneralSecurityException, IOException, DocumentException {PdfReader pdfReader = new PdfReader(src);FileOutputStream fileOutputStream = new FileOutputStream(dest);/** * 1 参数依次为：文件名、文件输入流、文件版本号、临时文件、是否可以追加签名 *1.1 false的话，pdf文件只允许被签名一次，多次签名，最后一次有效 *1.2 true的话，pdf可以被追加签名，验签工具可以识别出每次签名之后文档是否被修改 */PdfStamper stamper = PdfStamper.createSignature(pdfReader, fileOutputStream, '\0', null, false);// 获取数字签章属性对象，设定数字签章的属性PdfSignatureAppearance appearance = stamper.getSignatureAppearance();appearance.setReason(reason);appearance.setLocation(location);/** * 1 三个参数依次为：设置签名的位置、页码、签名域名称，多次追加签名的时候，签名域名称不能一样 *1.1 签名的位置四个参数：印章左下角的X、Y轴坐标，印章右上角的X、Y轴坐标, * 这个位置是相对于PDF页面的位置坐标，即该坐标距PDF当前页左下角的坐标 */appearance.setVisibleSignature(new Rectangle(100, 100, 200, 200), 1, "sign");/** * 用于盖章的印章图片，引包的时候要引入itext包的image */Image image = Image.getInstance(img);appearance.setSignatureGraphic(image);/** * 设置认证等级，共4种，分别为： *NOT_CERTIFIED、CERTIFIED_NO_CHANGES_ALLOWED、 *CERTIFIED_FORM_FILLING 和 CERTIFIED_FORM_FILLING_AND_ANNOTATIONS * * 需要用哪一种根据业务流程自行选择 */appearance.setCertificationLevel(PdfSignatureAppearance.NOT_CERTIFIED);/** * 印章的渲染方式，同样有4种： *DESCRIPTION、NAME_AND_DESCRIPTION, *GRAPHIC_AND_DESCRIPTION,GRAPHIC; * 这里选择只显示印章 */appearance.setRenderingMode(PdfSignatureAppearance.RenderingMode.GRAPHIC);/** * 算法主要为：RSA、DSA、ECDSA * 摘要算法,这里的itext提供了2个用于签名的接口，可以自己实现 */ExternalDigest digest = new BouncyCastleDigest();/** * 签名算法，参数依次为：证书秘钥、摘要算法名称，例如MD5 | SHA-1 | SHA-2.... 以及 提供者 */ExternalSignature signature = new PrivateKeySignature(pk, digestAlgorithm, null);/** * 最重要的来了,调用itext签名方法完成pdf签章 */MakeSignature.signDetached(appearance, digest, signature, chain, null, null, null, 0, subfilter);}}

3、测试

public static void main(String[] args) {try {//读取keystore ，获得私钥和证书链KeyStore keyStore = KeyStore.getInstance("JKS");keyStore.load(new FileInputStream(KEYSTORE), PASSWORD);String alias = (String)keyStore.aliases().nextElement();PrivateKey PrivateKey = (PrivateKey) keyStore.getKey(alias, PASSWORD);Certificate[] chain = keyStore.getCertificateChain(alias);KeystoreUtils keystoreUtils = new KeystoreUtils();keystoreUtils.sign(SRC, String.format(OUTPUT_SRC, 3),IMG, chain, PrivateKey, DigestAlgorithms.SHA1, null, MakeSignature.CryptoStandard.CMS, "Test", "Ghent");} catch (Exception e) {JOptionPane.showMessageDialog(null, e.getMessage());e.printStackTrace();}}

这样pdf就签章成功了！

项目源码下载：电子合同-Java生成电子签章