具有包容性规范化的 XML 数字签名答案

【问题标题】：XML Digital Signature with Inclusive Canonicalization具有包容性规范化的 XML 数字签名
【发布时间】：2011-05-31 17:39:50
【问题描述】：

我正在尝试为 XML 数字签名实现一个例程，并且我能够正确计算要签名的信息的哈希值。但是，我遇到了签名本身的问题，因为我无法创建要签名的真实字符串。

现在我有这个：

<SignedInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
<CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315">&lt;/CanonicalizationMethod>
<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"></SignatureMethod>
<Reference URI="">
<Transforms>
<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"></Transform>
</Transforms>
<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"></DigestMethod>
<DigestValue>eDSx9uS7oB++bnG/6tGiD/l8374=</DigestValue>
</Reference>
</SignedInfo>

仅使用 CR 而不是 CRLF。缩进没有空格（帖子显示标签之间有空格的地方，有一个CR）

计算有效签名的任何建议？

P.D.我已将规范化算法更改为 EXCLUSIVE 并且它可以工作，但要求是使用 INCLUSIVE。

非常感谢。

【问题讨论】：

标签： xml cryptography digital-signature canonicalization xml-signature

【解决方案1】：

这里有一个建议：确保为所有标签和属性复制正确的命名空间定义。这是更多信息。

http://anilsaldhana.blogspot.com/2009/07/exclusive-versus-inclusive.html http://lists.oasis-open.org/archives/wss/200311/msg00058.html

当然，您真的不应该首先实现自己的 XML DigSig 库。我强烈建议您在继续之前查看一些开源库。应该有足够的库示例进行这种规范化。无论如何，您可能都想对它们进行测试。

【讨论】：