密评之密码技术应用分析——数字签名PDF
原文中文，约17200字，阅读约需41分钟。
📝
内容提要
最近密评机构准备能力验证，涉及PDF数字签名相关标准和技术，包括数字证书结构、GM/T 0112-2021《PDF格式文档的密码应用技术要求》、RCF2560、GB/T 35275-2017《信息安全技术 SM2密码算法加密签名消息语法规范》和RFC5126。题目要求解析证书、验证签名和时间戳，并进行原文摘要值的一致性验证。根据标准和工具进行解析和验证。
❓
Q&A
PDF数字签名的相关标准有哪些？
相关标准包括GM/T 0112-2021、RFC2560、GB/T 35275-2017和RFC5126。
如何解析PDF文件中的数字证书？
可以使用工具直接打开PDF文件，导出数字证书，或使用脚本提取证书数据。
如何手动验证SHA256RSA签名？
根据已知的签名值和原文，提取Contents键中的数据，使用相应工具进行验证。
时间戳数字签名的验证过程是怎样的？
根据GM/T 0112-2021标准，时间戳结果放置在signedData定义的unauthenticatedAttributes字段中进行验证。
如何验证PDF文件原文摘要值的一致性？
根据GM/T 0112-2021标准，计算PDF文件签名原文的杂凑值并与提示的摘要值进行比对。
在PDF数字签名中，Contents键的作用是什么？
Contents键用于存放数字签名值和相关数据，通常是DER编码的十六进制数据对象。
🏷️
