VRI für Signature TimeStamp

Question

Ich habe Zweifel darüber, wie Sie den VRI-Eintrag für einen Zeitstempel erstellen, der sich in einer PAdES-Signatur befindet.

Nehmen wir an, es gibt ein PDF-Dokument mit einer Signatur und diese Signatur hat einen Zeitstempel.

Beispiel:

\Sig 
[...] 
\Contents <1234567890ABCDEF[...]> 
[...] 
Type \DSS 
\VRI << 
    \Hash1 object1 
    \Hash2 object2 
>> 
[...] 

Hash1 ist leicht zu berechnen: Es ist die ganze Signatur Hash, einschließlich der Zeitstempel (1234567890ABCDEF [...])

Aber Hash2 ... Was soll ich verwenden, um berechnen Sie es? In dem ETSI-Dokument, ist es so geschrieben (PAdES LTV Profil - Teil 4 - V1.1.2 Seite 12):

für einen Zeit-Stempel Unterschrift ist es das Bytes des Zeitstempels selbst seit dem Time- Stamp Token ist ein signiertes Datenobjekt

Aber ich muss sagen, das hat nicht viel geholfen. Ist es das timeStampToken? Nur der Inhalt? Was ist "Der Zeitstempel selbst"?

Kennt jemand ein Dokument, das dies verdeutlicht? Referenzimplementierung

Answer 1

Die Definition Sie zitieren

für einen Zeit-Stempel Unterschrift ist es das Bytes des Zeitstempels selbst, da die Zeitstempel-Token sind ein signiertes Datenobjekt

ist aus dem ETSI TS, der zuerst LTV-Strukturen definiert.

Diese TS wurde umformuliert inzwischen wurde, wie durch die ETSI EN 319 142-1, wo die Definition ersetzt:

die Bytes für Dokumentsignaturen oder Dokument Zeitstempel Signaturen, die denen der sein werden gehasht werden vollständige hexadezimale Zeichenfolge im Eintrag mit dem Schlüssel Inhalt des zugehörigen Signaturwörterbuchs , das das DER-codierte binäre Datenobjekt der Signatur enthält (z. B. PKCS # 7, CMS oder CAdES-Objekte).

So für Dokument Zeitstempel einfach wie für normale Signaturen.

By the way, die gleiche Norm spezifiziert:

Der VRI-Wörterbuch sollte nicht verwendet werden. Die Aufnahme von VRI-Wörterbucheinträgen ist optional. Alle Validierung Material in VRI Einträge verwiesen wird, auch in DSS referenzierten Einträge

So können Sie diese Einträge nicht brauchen überhaupt.

---

Ich habe erkannt, dass Sie

soll einen einbetten Zeitstempel

gibt es ein PDF-Dokument mit einer Unterschrift und diese Signatur hat.

Ein eingebetteter Zeitstempel unterliegt zwar nicht dem obigen Zitat. Tatsächlich ist das Zeitstempeltoken jedoch ein ContentInfo Objekt, das ein SignedData Objekt umhüllt, genau wie ein regulärer CMS-Signaturcontainer. Somit ist das Zeitstempeltoken das zu haschende Objekt.