python - 在 Python 中验证 Windows 8 inapp-purchase 收据签名

Question

我正在尝试使用 pyxmlsec 验证 Windows 8 收据 XML 签名。

我的收据 ( receipt.xml) 如下所示：

<?xml version="1.0"?><Receipt Version="1.0" ReceiptDate="2012-08-30T23:10:05Z" CertificateId="b809e47cd0110a4db043b3f73e83acd917fe1336" ReceiptDeviceId="4e362949-acc3-fe3a-e71b-89893eb4f528"><AppReceipt Id="8ffa256d-eca8-712a-7cf8-cbf5522df24b" AppId="55428GreenlakeApps.CurrentAppSimulatorEventTest_z7q3q7z11crfr" PurchaseDate="2012-06-04T23:07:24Z" LicenseType="Full" /><ProductReceipt Id="6bbf4366-6fb2-8be8-7947-92fd5f683530" ProductId="Product1" PurchaseDate="2012-08-30T23:08:52Z" ExpirationDate="2012-09-02T23:08:49Z" ProductType="Durable" AppId="55428GreenlakeApps.CurrentAppSimulatorEventTest_z7q3q7z11crfr" /><Signature xmlns="http://www.w3.org/2000/09/xmldsig#"><SignedInfo><CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" /><SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" /><Reference URI=""><Transforms><Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" /></Transforms><DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256" /><DigestValue>cdiU06eD8X/w1aGCHeaGCG9w/kWZ8I099rw4mmPpvdU=</DigestValue></Reference></SignedInfo><SignatureValue>SjRIxS/2r2P6ZdgaR9bwUSa6ZItYYFpKLJZrnAa3zkMylbiWjh9oZGGng2p6/gtBHC2dSTZlLbqnysJjl7mQp/A3wKaIkzjyRXv3kxoVaSV0pkqiPt04cIfFTP0JZkE5QD/vYxiWjeyGp1dThEM2RV811sRWvmEs/hHhVxb32e8xCLtpALYx3a9lW51zRJJN0eNdPAvNoiCJlnogAoTToUQLHs72I1dECnSbeNPXiG7klpy5boKKMCZfnVXXkneWvVFtAA1h2sB7ll40LEHO4oYN6VzD+uKd76QOgGmsu9iGVyRvvmMtahvtL1/pxoxsTRedhKq6zrzCfT8qfh3C1w==</SignatureValue></Signature></Receipt>

这是我的证书（cert）：

当我使用xmlsec1控制台程序时它会验证（感谢我之前的问题）：

$ xmlsec1 --verify --pubkey-cert-pem cert receipt.xml
OK
SignedInfo References (ok/all): 1/1
Manifests References (ok/all): 0/0

现在我正在尝试使用 pyxmlsec 包（及其文档）做同样的事情：

In [1]: import xmlsec; xmlsec.init(); xmlsec.cryptoInit(); xmlsec.cryptoAppInit(None)
Out[1]: 0

In [2]: mngr = xmlsec.KeysMngr(); xmlsec.cryptoAppDefaultKeysMngrInit(mngr)
Out[2]: 0

In [3]: mngr.certLoad('cert', xmlsec.KeyDataFormatCertPem , xmlsec.KeyDataTypePublic)
Out[3]: 0

In [4]: dsig_ctx = xmlsec.DSigCtx(mngr)

In [5]: import libxml2; f = libxml2.parseFile('receipt.xml'); node = xmlsec.findNode(f.getRootElement(), xmlsec.NodeSignature, xmlsec.DSigNs)

In [6]: dsig_ctx.verify(node)
func=xmlSecKeysMngrGetKey:file=keys.c:line=1370:obj=unknown:subj=xmlSecKeysMngrFindKey:error=1:xmlsec library function failed: 
func=xmlSecDSigCtxProcessKeyInfoNode:file=xmldsig.c:line=871:obj=unknown:subj=unknown:error=45:key is not found: 
func=xmlSecDSigCtxProcessSignatureNode:file=xmldsig.c:line=565:obj=unknown:subj=xmlSecDSigCtxProcessKeyInfoNode:error=1:xmlsec library function failed: 
func=xmlSecDSigCtxVerify:file=xmldsig.c:line=366:obj=unknown:subj=xmlSecDSigCtxSigantureProcessNode:error=1:xmlsec library function failed: 
Out[6]: -1

我在这里做错了什么？如何修复？或者有没有更好的 python 包来完成这个任务？

score 2 · Accepted Answer

这是在没有外部文件的情况下验证收据的方式：


import xmlsec
from lxml import etree
from M2Crypto import X509
import StringIO

def validate_win_signature(receipt, cert):
    xml = etree.fromstring(receipt)
    xmlsec.tree.add_ids(xml, ["ID"])
    signature_node = xmlsec.tree.find_node(xml, xmlsec.Node.SIGNATURE)
    assert signature_node is not None
    assert signature_node.tag.endswith(xmlsec.Node.SIGNATURE)
    ctx = xmlsec.SignatureContext()
    certx509 = X509.load_cert_string(cert)
    pubkey = certx509.get_pubkey().get_rsa().as_pem(cipher=None)
    keystream = StringIO.StringIO(pubkey)
    key = xmlsec.Key.from_memory(keystream, xmlsec.KeyFormat.PEM)
    ctx.key = key
    ctx.verify(signature_node)

score 1 · Accepted Answer

问题似乎是mngr.certLoad在证书文件上使用返回0，即。成功，而实际上密钥管理器没有任何有效的密钥（错误？）。我从这两行中得到了这个想法，这意味着没有密钥：

func=xmlSecKeysMngrGetKey:file=keys.c:line=1370:obj=unknown:subj=xmlSecKeysMngrFindKey:error=1:xmlsec library function failed: 
func=xmlSecDSigCtxProcessKeyInfoNode:file=xmldsig.c:line=871:obj=unknown:subj=unknown:error=45:key is not found:

解决方案是使用openssl将证书文件转换为公钥文件：

openssl x509 -inform pem -in cert -pubkey -noout > pubkey

然后，您可以使用此密钥与 python 库验证签名：

>>> key = xmlsec.cryptoAppKeyLoad('pubkey', xmlsec.KeyDataFormatPem, None, None, None)
>>> dsig_ctx = xmlsec.DSigCtx()
>>> dsig_ctx.signKey = key
>>> dsig_ctx.verify(node)
0
>>> dsig_ctx.status == xmlsec.DSigStatusSucceeded
True

或者，与密钥管理器相同：

>>> key = xmlsec.cryptoAppKeyLoad('pubkey', xmlsec.KeyDataFormatPem, None, None, None)
>>> mngr = xmlsec.KeysMngr(); xmlsec.cryptoAppDefaultKeysMngrInit(mngr)
0
>>> xmlsec.cryptoAppDefaultKeysMngrAdoptKey(mngr, key)
0
>>> dsig_ctx = xmlsec.DSigCtx(mngr)
>>> dsig_ctx.verify(node)
0
>>> dsig_ctx.status == xmlsec.DSigStatusSucceeded
True

我偶然发现了一个旧的电子邮件线程，其中 xmlsec c 库的用户描述了他直接使用证书文件的问题，并给出了上述命令将其转换为公钥。

他还可以让图书馆在几封电子邮件之后通过调用来执行转换xmlSecOpenSSLAppKeyFromCertLoadBIO。据推测，xmlsec 命令行实用程序在给定--pubkey-cert-pem标志时会执行此操作。但是，经过一番摸索后，我无法在python库中找到相应的方法。所以目前看来这是不可能的。

编辑

可以使用M2Crypto（文档）将证书转换为公钥，这是OpenSSL 的 Python 包装器。我改编了从证书中提取公钥的答案......以及来自 Sheogora的博客文章来处理这个特殊情况。

>>> from M2Crypto import X509
>>> cert = X509.load_cert('cert', X509.FORMAT_PEM)
>>> pubkey = cert.get_pubkey().get_rsa()
>>> pubkey.save_key('pubkey', cipher=None)
1 # Success

公钥将以 PEM 格式保存，对文件pubkey没有加密，现在可以使用xmlsec.cryptoAppKeyLoad('pubkey', xmlsec.KeyDataFormatPem, None, None, None).

python - 在 Python 中验证 Windows 8 inapp-purchase 收据签名

2 回答 2

编辑

Related

Reference