用C#实现pdf文件的完整性验证

现在对文件的完整性验证，防止文件被篡改的技术已经比较成熟，一般使用数字签名，数字水印等，最近我在一个项目中也遇到了防篡改的需求。该项目要求用户将原始发票用专门的扫描程序扫描成pdf文件，然后将该pdf文件传到服务器上，在上传的同时必须要验证这个pdf是没有被手工修改过的。我刚一接触到这个需求想到的就是使用数字水印，要不然就直接使用PDF的数字签名功能，不过这些方法都感觉比较比较复杂，一大堆的英文文档也没有心思去研究，于是琢磨了半天，写了一个简化版的数字水印程序，实现了pdf文件完整性验证。验证的基本思路是：对文件全部内容计算其MD5值，这样无论用户修改了文件的任何一个地方，那么生成的MD5的是完全不一样的，我们可以将这个MD5写到文件的一个隐藏区，一般二进制文件格式都有文件头和文件体部分，而文件头是用户看不到的，一般也会预留一部分字节用于以后扩展，或可以在文件头写入特殊标记的数据。于是研究了一下pdf文件的格式，试着往其第10个字节插入了MD5值，结果文件虽然可以使用，但是每次打开的时候都会提示“文件修复”。原来是写在头上面的内容将pdf文件的字节数和文件中对象的地址改变了，导致了文件错误，原因找到了那么解决办法也就有了，为了不改变pdf文件中对象的地址，那么我们将这个md5写在文件尾不就可以了嘛！于是在客户端（扫描程序）将扫描出的pdf文件流计算MD5值，然后将该文件流和MD5值一起写到硬盘上，形成一个添加了MD5值的pdf文件。文件可以正常打开和使用，而且用户也不会看到我们添加的这个MD5值。在服务器端，我们将上传上来的文件流除了最后32个字节以为的部分计算MD5值（这儿取32个字节是因为最后这32字节是我们写的MD5），将前面部分算出的MD5和最后32个字节的MD5进行比较，如果一样那么说明这个文件从扫描程序生成以后没有被人为篡改过，否则说明该文件要么不是用我们这个扫描程序生成的要么就是被篡改了。这样验证通过以后我们才将该文件流写到服务器硬盘上。<div style=”BORDER-RIGHT: #cccccc 1px solid; PADDING-RIGHT: 5px; BORDER-TOP: #cccccc 1px solid; PADDING-LEFT: 4px; FONT-SIZE: 13px; PADDING-BOTTOM: 4px; BORDER-LEFT: #cccccc 1px solid; WIDTH: 98%; WORD-BREAK: break-all; PADDING-TOP: 4px; BORDER-BOTTOM: #cccccc 1px solid; BACKGROUND-COLOR: #eeeeee”>
<img id=”Code_Closed_Image_160130″ onclick=”code_collapse_toggle(this);” height=”16″ src=”https://www.jb51.cc/res/2019/02-14/22/1c53668bcee393edac0d7b3b3daff1ae.gif” width=”11″ align=”top”><img id=”Code_Open_Image_160130″ style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” height=”16″ src=”https://www.jb51.cc/res/2019/02-14/22/405b18b4b6584ae338e0f6ecaf736533.gif” width=”11″ align=”top”>相关程序代码1

publicclassMD52<img id=”Codehighlighter1_22_2917_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/405b18b4b6584ae338e0f6ecaf736533.gif” align=”top”><img id=”Codehighlighter1_22_2917_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/1c53668bcee393edac0d7b3b3daff1ae.gif” align=”top”><span id=”Codehighlighter1_22_2917_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{3<img id=”Codehighlighter1_31_175_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_31_175_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_31_175_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>/**////

4

///对给定文件路径的文件加上标签5

///

6

///<paramname=”path”>要加密的文件的路径7

///标签的值8

publicstaticstringMD5pdf(stringpath,stringkey)9<img id=”Codehighlighter1_242_1313_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_242_1313_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_242_1313_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{10

11

try12<img id=”Codehighlighter1_271_1211_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_271_1211_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_271_1211_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{13

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>FileStreamget_file

=newFileStream(path,FileMode.Open,FileAccess.Read,FileShare.Read);14

byte[]pdfFile=newbyte[get_file.Length];15

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>get_file.Read(pdfFile,

0,(int)get_file.Length);//将文件流读取到Buffer中16

get_file.Close();17

18

result=MD5String(result+key);//这儿点的key相当于一个密钥，这样一般人就是知道使用MD5算法，但是若不知道这个字符串还是无法计算出正确的MD520

21

byte[]md5=System.Text.Encoding.ASCII.GetBytes(result);//将字符串转换成字节数组以便写人到文件中22

23

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>FileStreamfsWrite

=newFileStream(path,FileAccess.ReadWrite);24

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>fsWrite.Write(pdfFile,pdfFile.Length);

//将pdf文件，MD5值重新写入到文件中。25

fsWrite.Write(md5,md5.Length);26

//fsWrite.Write(pdfFile,10,pdfFile.Length-10);27

fsWrite.Close();28

29

returnresult;30

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

31

catch(Exceptione)32<img id=”Codehighlighter1_1255_1304_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_1255_1304_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_1255_1304_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{33

returne.ToString();34

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

35

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

36<img id=”Codehighlighter1_1322_1469_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_1322_1469_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_1322_1469_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>/**////

37

///对给定路径的文件进行验证38

///

39

///<paramname=”path”>40

///是否加了标签或是否标签值与内容值一致41

publicstaticboolCheck(stringpath,stringkey)42<img id=”Codehighlighter1_1533_2264_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_1533_2264_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_1533_2264_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{43

try44<img id=”Codehighlighter1_1561_2181_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_1561_2181_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_1561_2181_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{45

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>FileStreamget_file

=newFileStream(path,FileShare.Read);46

47

48

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>get_file.Read(pdfFile,(

int)get_file.Length);50

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>get_file.Close();

51

stringresult=MD5Buffer(pdfFile,pdfFile.Length-32);//对pdf文件除最后32位以外的字节计算MD5，这个32是因为标签位为32位。52

54

stringmd5=System.Text.Encoding.ASCII.GetString(pdfFile,pdfFile.Length-32,32);//读取pdf文件最后32位，其中保存的就是MD5值55

returnresult==md5;56

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

57

catch58<img id=”Codehighlighter1_2211_2255_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_2211_2255_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_2211_2255_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{59

60

returnfalse;61

62

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

63

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

64

privatestaticstringMD5Buffer(byte[]pdfFile,intindex,intcount)65<img id=”Codehighlighter1_2350_2709_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_2350_2709_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_2350_2709_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{66

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>System.Security.Cryptography.MD5CryptoServiceProviderget_md5

=newSystem.Security.Cryptography.MD5CryptoServiceProvider();67

byte[]hash_byte=get_md5.ComputeHash(pdfFile,index,count);68

69

stringresult=System.BitConverter.ToString(hash_byte);70

<img src=”https://www.jb51.cc/res/2019/02-14/22/33d02437d135341f0800e3d415312ae8.gif” align=”top”>result

=result.Replace(”-”,””);71

returnresult;72

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

73

privatestaticstringMD5String(stringstr)74<img id=”Codehighlighter1_2769_2912_Open_Image” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/2887d91d0594ef8793c1db92b8a1d545.gif” align=”top”><img id=”Codehighlighter1_2769_2912_Closed_Image” style=”DISPLAY: none” onclick=”code_collapse_toggle(this);” src=”https://www.jb51.cc/res/2019/02-14/22/7a2b9a960ee9a98bfd25d306d55009f8.gif” align=”top”><span id=”Codehighlighter1_2769_2912_Closed_Text” style=”BORDER-RIGHT: #808080 1px solid; BORDER-TOP: #808080 1px solid; DISPLAY: none; BORDER-LEFT: #808080 1px solid; BORDER-BOTTOM: #808080 1px solid; BACKGROUND-COLOR: #ffffff”>

{75

byte[]MD5Source=System.Text.Encoding.ASCII.GetBytes(str);76

returnMD5Buffer(MD5Source,MD5Source.Length);77

78

<img src=”https://www.jb51.cc/res/2019/02-14/22/105a1e124122b2abcee4ea8e9f5108f3.gif” align=”top”>}

79

<img src=”https://www.jb51.cc/res/2019/02-14/22/05dd8d549cff04457a6366b0a7c9352a.gif” align=”top”>}

以上代码不仅仅只适用于PDF文件，对于其他一些格式也可以用，这主要是取决于文件的格式规范。关于PDF，官方有相关文档，不过大家觉得麻烦可以看看这篇文章：

青岛站长网

用C#实现pdf文件的完整性验证

作者: dawei

作者: dawei

为您推荐

asp.net-web-api – ASP身份OAuth令牌 – 我应该在移动应用流程中使用ValidateClient

asp.net – 是否有可能过滤SignalR中的接收器？

asp.net-mvc – ASP.net身份在删除外部帐户后停止分发外部Cookie

集成ASP.NET Webforms,WebAPI和AngularJS

asp.net – 在Azure网站上启用gzip压缩

asp.net – 是否可以根据用户角色隐藏/显示Kendo网格列？