0

我正在尝试使用 XADES4j 签署一个 xml 文件。我还使用智能卡认证（将从 windows 商店加载）。

有没有符合我搜索的示例，因为我是 XML 签名和智能卡的新手。我搜索了几个星期的修复程序但没有成功。

还有其他例子，但不是很清楚：

示例 1 示例 2

我在https://github.com/luisgoncalves/xades4j/wiki/DefiningKeyingData找到了这个演示，但我不知道如何设置函数PKCS11KeyStoreKeyingDataProvider以应用 Windows 证书参数及其 pin 码：

    KeyingDataProvider kp = new PKCS11KeyStoreKeyingDataProvider(
              "path/to/native/lib",
               "MS SABRI", // CERTIFICATE NAME
               new FirstCertificateSelector(),
               null, 
               null,false);,

我的代码：

          try {

     // >>> TEST N°1
     // KeyingDataProvider kp = new DirectKeyingDataProvider((X509Certificate) certExemple, PrivateKEY);

      // >>> TEST N°2
      KeyingDataProvider kp = new PKCS11KeyStoreKeyingDataProvider(
              "path/to/native/lib",
               "name", // CERTIFICATE NAME
               new FirstCertificateSelector(),
               new DirectPasswordProvider("123456"), // PIN CODE
               new DirectPasswordProvider("123456"), // PIN CODE
               false);



      // XADES
      XadesSigningProfile p = new XadesBesSigningProfile(kp);
      XadesSigner signer    = p.newSigner();

      javax.xml.parsers.DocumentBuilderFactory factory = javax.xml.parsers.DocumentBuilderFactory.newInstance();
      factory.setNamespaceAware(true);
      javax.xml.parsers.DocumentBuilder builder = null;
      builder = factory.newDocumentBuilder();


      // XML FILE TO BE SIGNED
      Document doc1 = builder.parse(new File("FileNotSigned.xml"));

      // NODE
      Node parentElement            = doc1.getDocumentElement();
      Node nodeToSign               = doc1.getDocumentElement().getFirstChild();
      Node nodeToAttachSignature    = doc1.getDocumentElement();


      IndividualDataObjsTimeStampProperty dataObjsTimeStamp = new IndividualDataObjsTimeStampProperty();
      AllDataObjsCommitmentTypeProperty globalCommitment    = AllDataObjsCommitmentTypeProperty.proofOfApproval();
      CommitmentTypeProperty commitment                     = CommitmentTypeProperty.proofOfCreation();   

      // XPATH STRING
      String xpathHeader    ="/InvoiceHeader";
      String xpathBody      ="/InvoiceBody";

      // OBJECT
      DataObjectDesc obj1 = new DataObjectReference("");
      obj1.withTransform(XPath2Filter.intersect( xpathHeader ).intersect(xpathBody));
      SignedDataObjects dataObjs = new SignedDataObjects( obj1 );

      // SIGN
      signer.sign(dataObjs, nodeToAttachSignature);

      // TRANSFORMER
      Transformer transformer = TransformerFactory.newInstance().newTransformer();

      // XML SIGNED
      Result output = new StreamResult(new File("FileSigned.xml"));
      Source input  = new DOMSource(doc1);
      transformer.transform(input, output);
4

1 回答 1

0

我不确定您所说的“Windows 商店 + 智能卡”是什么意思，因为两者似乎都是独一无二的。反正ff你想用智能卡，你的code差不多就OK了。

智能卡通常具有安装在主机操作系统上的本机库。在您的第一个参数上，PKCS11KeyStoreKeyingDataProvider您应该将路径传递给该库。第二个参数 ( name) 只是注册提供者实例的名称。由于智能卡通常处理 PIN 以访问密钥，因此您通常可以提供null和keyStorePasswordProvider参数entryPasswordProvider。

在图书馆单元测试中，您可以找到使用葡萄牙公民卡的示例。

希望这可以帮助。

于 2017-10-18T21:31:50.203 回答