0

我正在尝试使用数字签名对 XML 文档进行签名。我安装了证书并且输出似乎类似于规范（除了命名空间，这似乎是我在 .NET 中无法触及的东西），但是我无法获得我发送的 WebService 来接受这个，它返回错误：

VerifyXml：验证失败：签名无效

我无法控制此 WebService，并且此服务的供应商声称其他人对此 WebService 没有任何问题。

我也试过使用这个验证工具：

http://www.aleksey.com/xmlsec/xmldsig-verifier.html

返回错误：数据不匹配：签名不匹配，因此，我想我做错了什么。

我的代码如下所示：

X509Store store = new X509Store(StoreName.My);
store.Open(OpenFlags.ReadOnly);
X509Certificate2 cert = store.Certificates.Find(X509FindType.FindByThumbprint, "xxxxxx",
    true).OfType<X509Certificate2>().FirstOrDefault();
store.Close();

XmlDocument xmlDoc = new XmlDocument();
XmlNamespaceManager namespaces = new XmlNamespaceManager(xmlDoc.NameTable);
namespaces.AddNamespace("ns", "xxxx");

xmlDoc.PreserveWhitespace = false;
xmlDoc.Load(new XmlTextReader("C:\\Development\\testheader.xml"));

SignedXml signedXml = new SignedXml(xmlDoc);
signedXml.SigningKey = cert.PrivateKey;

Reference reference = new Reference();
reference.Uri = "";

XmlDsigEnvelopedSignatureTransform env = new XmlDsigEnvelopedSignatureTransform();
reference.AddTransform(env);

XmlDsigC14NTransform c14n = new XmlDsigC14NTransform();
reference.AddTransform(c14n);

signedXml.AddReference(reference);

KeyInfo keyInfo = new KeyInfo();
keyInfo.AddClause(new KeyInfoX509Data(cert));

signedXml.KeyInfo = keyInfo;

signedXml.ComputeSignature();

XmlNode parentNode = xmlDoc.SelectSingleNode("/ns:TopLevelNode", namespaces);
parentNode.InsertAfter(xmlDoc.ImportNode(signedXml.GetXml(), true),
    parentNode.FirstChild);

if (xmlDoc.FirstChild is XmlDeclaration)
    xmlDoc.RemoveChild(xmlDoc.FirstChild);

XmlTextWriter xmltw = new XmlTextWriter("C:\\Development\\test2.xml",
    new UTF8Encoding(false));
xmlDoc.WriteTo(xmltw);
xmltw.Close();

我曾尝试在 .NET 中验证 SignedXML，这似乎可以验证，但由于它是它所用的语言，因此我对此不太信任。

我的规范如下所示：

<Signature xmlns="NonStandard">
  <SignedInfo>
    <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
    <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
    <Reference URI="">
      <Transforms>
        <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
        <Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
      </Transforms>
      <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
      <DigestValue>…&lt;/DigestValue>
    </Reference>
  </SignedInfo>
  <SignatureValue>…&lt;/SignatureValue>
  <KeyInfo>
    <X509Data>
       <X509Certificate>…&lt;/X509Certificate>
    </X509Data>
  </KeyInfo>
</Signature>

我在做一些明显错误的事情吗？我不确定命名空间在签署 XML 方面有多重要，但由于这似乎是一个 .NET “一成不变”，我怀疑这可能是它吗？

4

1 回答 1

0

上面的代码按预期工作，只要有人想知道如何签署 XML（除了已经有的众多示例）。WebService 出现问题。

最好的问候安德烈亚斯

于 2013-09-18T14:16:01.903 回答