使用 XmlDsigExcC14NTransform 和 InclusiveNamespaces 验证 XML 签名时遇到问题

Question

我有一个需要验证签名的 XML 文档。 SignedInfo 元素具有指定算法“http://www.w3.org/2001/10/xml-exc-c14n#”的元素 CanonicalizationMethod，并且还具有带有填充 PrefixList 属性的子元素 InclusiveNamespaces，如下所示：

<ds:SignedInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
  <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
    <ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="soapenv"></ec:InclusiveNamespaces>
  </ds:CanonicalizationMethod>...

我使用以下代码创建我的 C14Transform 对象：

XmlDsigExcC14NTransform cn14Transform = new XmlDsigExcC14NTransform(false, "soapenv");

其中"soapenv" 来自PrefixList 属性。

当规范化上述 XML（忽略空格）时，它应该像这样出来（注意第 2 行的 xmlns:soapenv="..." 部分）：

<ds:SignedInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#"
        xmlns:soapenv="http://www.w3.org/2003/05/soap-envelope">
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
    <ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="soapenv"></ec:InclusiveNamespaces>
</ds:CanonicalizationMethod>
...

我遇到的问题是规范化时没有包含xmlns:soapenv="..."部分，导致签名验证失败。

我可以通过以编程方式插入它来解决这个问题，但这很痛苦，因为 PrefixList 内容会有所不同。

Answer 1

也许微软的这个帖子表格可以帮助你： https://support.microsoft.com/en-us/kb/2639079

他们向您展示了如何为规范化算法注册自定义转换。它用于删除命名空间，但我认为您也可以使用它来添加一个。

public class  MyXmlDsigExcC14NTransform : XmlDsigExcC14NTransform 
{ 
   public MyXmlDsigExcC14NTransform() {} 

   public override  void LoadInput(Object obj) 
   {            
      XmlElement root = ((XmlDocument)obj).DocumentElement; 
      if (root.Name == "SignedInfo") root.RemoveAttribute("xml:id");            
      base.LoadInput(obj);                      
   } 
}

在您的应用程序开始时 MyXmlDsigExcC14NTransform 可以通过以下调用注册：

CryptoConfig.AddAlgorithm(typeof(MyXmlDsigExcC14NTransform), "http://www.w3.org/2001/10/xml-exc-c14n#");