问题标签 [xml-signature]

我们有一个关于 XML-sig 的问题，需要有关可选元素以及一些规范化和转换内容的详细信息。我们正在为一个非常小的 XML 语法有效负载编写规范，该有效负载将进入媒体文件的元数据，并且需要通过加密签名。与其重新发明轮子，我们认为我们应该使用 XML-sig 规范，但我认为其中大部分对于我们需要的东西来说都是多余的，因此我们希望与了解细节的人有更多的信息/对话。

具体来说，如果 XML 非常基本，没有用于格式化的选项卡并且特定于我们的需求，我们是否需要关心转换或规范化？

有没有办法在签名 XML 文档（.Net 中的 SignedXml 类）的签名上设置前缀？

所以而不是：

我可以有以下内容：

我目前正在开发一些使用 XML 签名在两台机器之间安全传输文件的软件。我们使用来自我们自己的 CA 的 X.509 证书作为密钥。

CA（Windows 2003 服务器）提供多种类型的证书（电子邮件证书、服务器证书……）

我需要为 XML 签名生成哪一个？据我所知，签署证书需要“数字签名”扩展，但在填写证书请求时，它如何映射到 Windows Server 2003 提供的功能？

同样有用的是一些指向良好文档的指针，关于 x509 的谷歌搜索淹没在关于证书的其他主题的文章的白噪声中。

我们正在为一家小型银行（最多 20000 个客户/用户）开发一个电子银行 Web 应用程序。我们必须使用 X509 证书（由 CA 在 USB 令牌上颁发）实现数字签名，以签署付款信息。我们尝试使用 CAPICOM，但它似乎不适用于 Windows Vista（尚未在 Win 7 上尝试过）。另一个问题是核心银行系统只能处理 Xml 数字签名，因此我们必须签署 XML 文档（不仅仅是像 CAPICOM 和 Win32 Crypto API 那样的批量格式化文本数据）。

所以我的问题是：

• 你们中有人有类似的问题吗？他们是如何解决的？

• 是否有支持 Web 应用程序中 XML 数字签名的插件、库、组件或外部工具（用于 Internet Explorer 和/或 Fire Fox）？

• 您能否推荐其中一些产品并写一些关于您使用它们的经验？

是否有任何可用的 C 语言库来验证 XML 签名？我只能从http://santuario.apache.org/cindex.html找到一个 C++ 库。

当我直接规范化一些 xml 时，我得到同一个 xml 文档的两个不同的哈希值，而不是当我对其执行数字签名时，它还在散列之前对 xml 执行相同的规范化算法？我发现数字签名规范化包括规范化时的换行符 '\n' 和空格字符，而直接算法不包括。

包括新行字符+空格不在规范化规范中吗？我专门看这个版本http://www.w3.org/TR/2001/REC-xml-c14n-20010315

有谁知道发生了什么？我已经包含了 xml 文档和代码的两个实现，所以你可以看到。

这真的让我很困惑，我想知道为什么，我错过了一些明显的东西吗？

直接规范化代码

xml数字签名代码

任何想法都会很棒！顺便说一句，这都是 C# 代码。

提前致谢

乔恩

我有一个类似于以下结构的 XML 文档

我想对 header 和 message 元素进行数字签名，并将签名添加到 footer 元素。

如何签署元素，然后验证签名（使用 .net c#）？

我正在对 XML 文档进行数字签名并在 2 台不同的机器上验证它（在一台机器上签名并在另一台机器上验证）。

我正在执行以下操作来验证 CSharp.Net 中的 XML DSIG。

最初，当我的 Web 应用程序尝试访问密钥容器时，我得到了 PermissionDenied 异常。但是，我暂时将应用程序用户和 IIS 用户添加到管理员角色，并使用 CasPol 为我的 Web 应用程序分配了 FullTrust 安全策略。

Q1：[我的第一个问题是克服这个问题的最佳方法是什么？？我知道分配 web 应用程序完全信任并将用户添加到管理员角色不是一个好主意，即使它有效

我的第二个问题是关于signedXml.CheckSignature(rsaKey);返回的错误。现在根据我的理解，由于 XML 文档是在另一台机器上进行数字签名的，因此用于签名的 MAC 存储在该机器上 KEY Container Name "XML_DSIG_RSA_KEY"，但是当我尝试验证主机上的签名时，不同的 MAC 是生成并存储在主机上的容器名称“XML_DSIG_RSA_KEY”中，因此数字签名没有得到验证。

Q2：这个假设正确吗？以及解决此问题的最佳方法是什么...在这种情况下，我是否应该使用证书对 XML 文档进行数字签名，然后对其进行验证。我是否需要将证书与 DSIG XML 文档一起提供？？？？

我一直在尝试让 .NET 中的 XMLDSIG 支持正常运行，更具体地说是 SignedXml 类。我正在实施第三方服务，他们最近才开始要求所有消息都必须进行数字签名......

我的问题是，我似乎无法生成有效的签名。第三方服务和我发现的在线签名验证器都将签名报告为无效。验证服务 ( http://www.aleksey.com/xmlsec/xmldsig-verifier.html ) 报告摘要和数据之间存在不匹配，到目前为止我无法弄清楚我在做什么错误的。

这是相关代码-希望有人能够发现我的错误；

我试图验证 XML 签名。

根据本教程的验证工作正常。

但我也尝试了第二种方法。为了使用 Signature 类的verify 方法进行验证，我从 xml 文件中提取了签名和证书，并执行了以下操作：

结果是错误的。签名没有验证。这可能是什么原因？