在Java中使用XADES-EPES进行XML签名有一个很好的例子吗?

时间:2016-12-05 00:22:09

标签: java xml-signature xades4j

我尝试使用 xades4j ,但文档有点概括。 在这一刻,我有一个基本的符号方法,但没有得到我需要的xml标签。

KeyStore ks = KeyStore.getInstance(KEYSTORE_TYPE);

    ks.load(new FileInputStream(KEYSTORE_FILE), KEYSTORE_PASSWORD.toCharArray());

    PrivateKey privateKey = (PrivateKey) ks.getKey(PRIVATE_KEY_ALIAS, PRIVATE_KEY_PASSWORD.toCharArray());

    File signatureFile = new File("./invoice.xml");

    String  baseURI = signatureFile.toURL().toString(); // BaseURI para las URL Relativas.

    // Instanciamos un objeto XMLSignature desde el Document. El algoritmo de firma será DSA
    // Signature - Required DSAwithSHA1 (DSS)
    XMLSignature xmlSignature = new XMLSignature(document, baseURI, XMLSignature.ALGO_ID_SIGNATURE_DSA);

    // Añadimos el nodo de la firma a la raiz antes de firmar.
    // Observe que ambos elementos pueden ser mezclados en una forma con referencias separadas
    document.getDocumentElement().appendChild(xmlSignature.getElement());

    // Creamos el objeto que mapea: Document/Reference
    Transforms transforms = new Transforms(document);
    transforms.addTransform(Transforms.TRANSFORM_BASE64_DECODE); // TRANSFORM_ENVELOPED_SIGNATURE

    // Añadimos lo anterior Documento / Referencia
    // ALGO_ID_DIGEST_SHA1 = "http://www.w3.org/2000/09/xmldsig#sha1";
    xmlSignature.addDocument("", transforms, Constants.ALGO_ID_DIGEST_SHA1);

    // Añadimos el KeyInfo del certificado cuya clave privada usamos
    X509Certificate cert = (X509Certificate) ks.getCertificate(PRIVATE_KEY_ALIAS);
    xmlSignature.addKeyInfo(cert);
    xmlSignature.addKeyInfo(cert.getPublicKey());

    // Realizamos la firma
    xmlSignature.sign(privateKey);

0 个答案:

没有答案