用C#实现pdf文件的完整性验证

日期：2007年8月25日作者：查看:[大字体中字体小字体]

    现在对文件的完整性验证，防止文件被篡改的技术已经比较成熟，一般使用数字签名，数字水印等，最近我在一个项目中也遇到了防篡改的需求。该项目要求用户将原始发票用专门的扫描程序扫描成pdf文件，然后将该pdf文件传到服务器上，在上传的同时必须要验证这个pdf是没有被手工修改过的。我刚一接触到这个需求想到的就是使用数字水印，要不然就直接使用PDF的数字签名功能，不过这些方法都感觉比较比较复杂，一大堆的英文文档也没有心思去研究，于是琢磨了半天，写了一个简化版的数字水印程序，实现了pdf文件完整性验证。
    验证的基本思路是：
    对文件全部内容计算其MD5值，这样无论用户修改了文件的任何一个地方，那么生成的MD5的是完全不一样的，我们可以将这个MD5写到文件的一个隐藏区，一般二进制文件格式都有文件头和文件体部分，而文件头是用户看不到的，一般也会预留一部分字节用于以后扩展，或可以在文件头写入特殊标记的数据。于是研究了一下pdf文件的格式，试着往其第10个字节插入了MD5值，结果文件虽然可以使用，但是每次打开的时候都会提示“文件修复”。原来是写在头上面的内容将pdf文件的字节数和文件中对象的地址改变了，导致了文件错误，原因找到了那么解决办法也就有了，为了不改变pdf文件中对象的地址，那么我们将这个md5写在文件尾不就可以了嘛！于是在客户端（扫描程序）将扫描出的pdf文件流计算MD5值，然后将该文件流和MD5值一起写到硬盘上，形成一个添加了MD5值的pdf文件。文件可以正常打开和使用，而且用户也不会看到我们添加的这个MD5值。
    在服务器端，我们将上传上来的文件流除了最后32个字节以为的部分计算MD5值（这儿取32个字节是因为最后这32字节是我们写的MD5），将前面部分算出的MD5和最后32个字节的MD5进行比较，如果一样那么说明这个文件从扫描程序生成以后没有被人为篡改过，否则说明该文件要么不是用我们这个扫描程序生成的要么就是被篡改了。这样验证通过以后我们才将该文件流写到服务器硬盘上。
相关程序代码
1 public class MD5
2    {
3       /**//// <summary>
4       /// 对给定文件路径的文件加上标签
5       /// </summary>
6       /// <param name="path">要加密的文件的路径</param>
7       /// <returns>标签的值</returns>
8       public static string MD5pdf(string path,string key)
9       {
10
11           try
12           {
13               FileStream get_file = new FileStream(path, FileMode.Open, FileAccess.Read, FileShare.Read);
[1] [2] [3] [4] [5] 下一页
用C#实现pdf文件的完整性验证相关文章：
·IE7浏览器下载免验证IE7简体中文版下载
·联讯证券同花顺软件分析系统使用
·婚礼证婚人致词
·身份证号码15位升18位(C#)
·ASP与验证码
·Java程序员认证模拟题及详细分析(1)
·用正则表达式函数验证身份证号码合法性
·技巧：JSP登录验证功能的实现
·成功解决微软正版验证通知问题的方法
·ASP验证码的程序及原理
用C#实现pdf文件的完整性验证相关软件
·江南证券大智慧 V5.57
·齐鲁证券 V4.0
·宏源证券大智慧 V5.57
·大智慧证券信息平台Internet版 V5.58
·微软正版认证离线安装包 build 2006.12.24 第二版
·大同证券大智慧 V5.57
·易达第二代身份证照片处理系统(lab色彩版) V1.4
·泰阳证券同花顺 V4.40.11 专业版
·江南证券大智慧 V5.57
·同花顺证券行情分析软件(同花顺)2007 V4.40.12

上一篇:C#应用访问Microsoft SQL Server 2005分析服务

下一篇:趣味photoshop：被咬掉下巴的小猪面包

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

用C#实现pdf文件的完整性验证

精品推荐

热点TOP10

特别推荐