Question

我正在尝试使用Xades4j验证Xades签名。

其中一些签名是由另一个工具（不是Xades4j）生成的，而且这些签名在参考标记中没有 Type 属性：

<ds:Reference URI="#signedProps">
  <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
  <ds:DigestValue>KUAGWItLLNF6sNZ3kXy+/6oJyEo=</ds:DigestValue>
</ds:Reference>

当我尝试验证它时，我有这个例外：

xades4j.verification.QualifyingPropertiesIncorporationException: SignedProperties reference not found
at xades4j.verification.SignatureUtils.processReferences(SignatureUtils.java:221)
at xades4j.verification.XadesVerifierImpl.verify(XadesVerifierImpl.java:132)
at com.jeremp.x4j.App.verify(App.java:110)
at com.jeremp.x4j.App.main(App.java:70)

我查看了SignatureUtils.java的源代码，似乎API使用 Type 属性来标识Reference标记。

有没有办法用xades4j验证这种签名？

Answer 1

除非您更改源代码，否则无法使用xades4j验证这些签名。我不建议这样做，因为XAdES规范明确指出Type属性是必需的。从第6.3.1节：

此外，本文档强制使用此特定ds：Reference的Type属性元素，其值设置为http://uri.etsi.org/01903#SignedProperties。

Xades4j：找不到SignedProperties引用

1 个答案: