Question

我有一个XML文档，我需要验证签名。 SignedInfo元素具有CanonicalizationMethod元素，该元素指定算法“http://www.w3.org/2001/10/xml-exc-c14n#”，并且还具有子元素InclusiveNamespaces，其具有填充的PrefixList属性，如下所示：

<ds:SignedInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
  <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
    <ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="soapenv"></ec:InclusiveNamespaces>
  </ds:CanonicalizationMethod>...

我使用以下代码创建我的C14Transform对象：

XmlDsigExcC14NTransform cn14Transform = new XmlDsigExcC14NTransform(false, "soapenv");

其中"soapenv"来自PrefixList属性。

当规范化上述XML（忽略空格）时，它应该像这样出现（注意第2行的xmlns:soapenv="..."部分）：

<ds:SignedInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#"
        xmlns:soapenv="http://www.w3.org/2003/05/soap-envelope">
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
    <ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="soapenv"></ec:InclusiveNamespaces>
</ds:CanonicalizationMethod>
...

我遇到的问题是规范化时不包括xmlns:soapenv="..."部分，导致签名验证失败。

我可以通过以编程方式插入来解决这个问题，但这很痛苦，因为PrefixList内容会有变化。

Answer 1

也许微软的这篇帖子可以帮到你： https://support.microsoft.com/en-us/kb/2639079

它们向您展示了如何为规范化算法注册自定义变换。它用于删除命名空间，但我认为您也可以使用它来添加命名空间。

public class  MyXmlDsigExcC14NTransform : XmlDsigExcC14NTransform 
{ 
   public MyXmlDsigExcC14NTransform() {} 

   public override  void LoadInput(Object obj) 
   {            
      XmlElement root = ((XmlDocument)obj).DocumentElement; 
      if (root.Name == "SignedInfo") root.RemoveAttribute("xml:id");            
      base.LoadInput(obj);                      
   } 
}

在您的应用程序开始时，可以使用以下调用注册MyXmlDsigExcC14NTransform：

CryptoConfig.AddAlgorithm(typeof(MyXmlDsigExcC14NTransform), "http://www.w3.org/2001/10/xml-exc-c14n#");

无法使用XmlDsigExcC14NTransform和InclusiveNamespaces验证XML签名

1 个答案: