JSMemo025 - やするん＠Wiki

[GO BACK]

iTextで電子署名

PDFに電子署名をつけるという行為を、iTextを使ってjavaプログラムでやります。
うまくすると、大量のPDFファイルに一気に署名をつけるとかできるんじゃないかなぁ。

• 参考
  • How to sign a PDF using iText
    http://itextpdf.sourceforge.net/howtosign.html#keysself
  • bouncycastle.org
    http://www.bouncycastle.org/latest_releases.html
  • Download iText?, a JAVA-PDF library from SourceForge.net
    http://sourceforge.net/projects/itext/files/iText/iText5.2.1/itext-5.2.1.zip/download
• キーストアの作成
  keytool -genkey -keyalg RSA -alias myname -keypass password -keystore keystore.ks -dname "cn=Nanashi Gonbei, c=JP" -validity 1
  ※その後パスワードを聞かれるので、「mokemoke」と入力。
  ※ご存知と思いますが、「-validity 1」だと有効期間が1日になってしまいます。適当な数字を指定してあげてください。
• クラスパスに入れたJARファイル
  • itextpdf-5.2.1.jar
  • itext-xtra-5.2.1.jar
  • bcpkix-jdk15on-147.jar
  • bcprov-jdk15-140.jar
  • bcprov-jdk15on-147.jar

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.IOException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.PrivateKey;
import java.security.UnrecoverableKeyException;
import java.security.cert.Certificate;
import java.security.cert.CertificateException;

import com.itextpdf.text.DocumentException;
import com.itextpdf.text.Rectangle;
import com.itextpdf.text.pdf.PdfReader;
import com.itextpdf.text.pdf.PdfSignatureAppearance;
import com.itextpdf.text.pdf.PdfStamper;

public class Test {

	public static void main(String[] args) {
		try {
			exec2();
		} catch (UnrecoverableKeyException e) {
			e.printStackTrace();
		} catch (KeyStoreException e) {
			e.printStackTrace();
		} catch (NoSuchAlgorithmException e) {
			e.printStackTrace();
		} catch (CertificateException e) {
			e.printStackTrace();
		} catch (FileNotFoundException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		} catch (DocumentException e) {
			e.printStackTrace();
		}
	}

	public static void exec2() throws KeyStoreException,
			NoSuchAlgorithmException, CertificateException,
			FileNotFoundException, IOException, UnrecoverableKeyException,
			DocumentException {

		KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
		ks.load(new FileInputStream("D:\\Temp\\keystore.ks"), "mokemoke"
				.toCharArray());
		String alias = (String) ks.aliases().nextElement();
		PrivateKey key = (PrivateKey) ks
				.getKey(alias, "password".toCharArray());
		Certificate[] chain = ks.getCertificateChain(alias);

		PdfReader reader = new PdfReader("D:\\Temp\\original.pdf");
		FileOutputStream fout = new FileOutputStream("D:\\Temp\\signed.pdf");
		PdfStamper stp = PdfStamper.createSignature(reader, fout, '\0');
		PdfSignatureAppearance sap = stp.getSignatureAppearance();
		sap.setCrypto(key, chain, null, PdfSignatureAppearance.SELF_SIGNED);
		sap.setReason("I'm the author");
		sap.setLocation("Tokyo");
		// comment next line to have an invisible signature
		sap.setVisibleSignature(new Rectangle(100, 100, 200, 200), 1, null);
		stp.close();
	}
}