LTV和文档时间戳之间有什么联系？
我对iText中的LTV感到困惑.我已经阅读了论文,讨论但有一点仍然不清楚.LTV和文档时间戳之间有什么联系？或者更准确地说,如何在不使用时间戳的情况下启用pdf LTV？有一点我肯定知道,要创建一个支持LTV的文档,我不需要时间戳.我尝试在acrobat中使用数字证书签署文档,打开时说文档已启用LTV,我没有使用任何时间戳.
mkl*_*mkl 10
在Adobe Reader中启用LTV
我最后一次看到Adobe并没有在技术上公开定义"LTV启用"的含义.
今年1月,Adobe的PDF传播者Leonard Rosenthol在iText邮件列表中给出了这个定义:
启用LTV意味着验证文件所需的所有信息(减去根证书)都包含在其中.
已被澄清为
PDF已正确签名并包含所有必需的证书,每个证书的有效CRL或OSCP响应[根证书除外]
但作为
"每个证书的有效CRL或OSCP响应"还包括CRL和OCSP上的签名,而不仅仅是签名证书.
他引用了一位Adobe工程师的话说
当所有的抵押品都嵌入签名中而不是DSS时,可以启用LTV(我只修复了一个没有正确处理此案例的错误).在这种情况下,可能没有DSS.但是,这是非常不寻常的,因为CRL和OCSP上的签名不包含Adobe扩展的嵌入式转换信息.然而,这是一个遥远的可能性.
在iText中添加LTV信息
另一方面,使用iText添加LTV信息是尝试将这些信息添加到遗失了所需信息的签名文档中.
但是,缺少Adobe的具体技术定义,这实际上是一次尽力而为的尝试,而不是人们可以明确声称已经做过的事情.特别证明,添加这些信息的DSS部分规范的解释是不一致的.
也许布鲁诺可以报告当前的努力状况.
你的问题
LTV和文档时间戳之间有什么联系？
文档时间戳和LTV信息最初在相同的PAdES规范部分ETSI TS 102 778-4中定义,并且它们之间的一些乒乓定义在那里:
因此,有时假设每次添加DSS时都需要添加文档时间戳.这反过来可能会引起一些鸡蛋问题,因为时间戳也与某些证书有关,可能需要额外的DSS信息.
伦纳德也在1月份回复了关于"支持LTV的DSS"的主题
不需要时间戳(常规或文档级别).
因此,回到你的问题,
或者更准确地说,如何在不使用时间戳的情况下启用pdf LTV？
添加除根证书之外的所有相关证书的验证信息,还包括验证信息中使用的证书.无论何时加盖时间戳,都要添加时间戳的验证信息.