Подпись XML: как рассчитать значение дайджеста?

Ответ 1

Я столкнулся с этим вопросом, пытаясь выяснить то же самое. Позднее я выяснил, как это сделать, поэтому я решил опубликовать здесь ответ.

То, что должно произойти, следующее:

• канонизации
• создать значение дайджест, обычно SHA1 (но может быть SHA256 среди других)
• base64 закодировать его

Канонизационная часть была довольно простой, так как библиотеки Java сделали это для меня. То, с чем я боролся, это следующий бит, создание дайджеста, потому что я совершил роковую ошибку в том, что SHA1-дайджест, который я создал, был SHA1 в форме HEX. SHA1 - это 160 бит, поэтому 20 байтов, но если вы выведете эти 160 бит в HEX, вы получите 40 символов. Если вы затем кодируете base64, вы получите совершенно неправильное значение по сравнению с тем, что должно быть в DigestValue.

Вместо этого вы должны сгенерировать SHA1 digest и base64 кодировать 20-байтовый вывод. Не пытайтесь выводить 20 байтов в STDOUT, так как это маловероятно для чтения (поэтому люди часто выводят эквивалент HEX, так как он читабель). Вместо этого просто base64 закодирует 20 байтов и ваш DigestValue.

Ответ 2

Я сам столкнулся именно с этой проблемой: я генерировал подпись XML в Java и проверял в .NET, и проверка всегда была неудачной. В моем случае причиной послужила функция "print XML to file" XMLWrite.m(да, в MATLAB *), которая была "довольно печатающей" XML, вставляя вкладки, пробелы и новые строки по мере ее соответствия. Поскольку они являются частью документа, естественно, проверка не удалась (это тоже не удалось на Java). Глядя на ваш источник, это может произойти с вами. Используйте Transformer (javax.xml.transform. *) Для правильной сериализации вашей DOM без изменения содержимого.

* Вы знали, что MATLAB также понимает Java? Вы можете просто ввести инструкции Java в консоль интерпретатора, и они будут выполняться как собственный m-код.

Ответ 3

Очень просто, используйте openssl в консоли:

openssl dgst -binary -sha1 файл | openssl enc -base64

Готово

Ответ 4

Это решение JAVA, для которого требуются следующие банки:

• commons-logging-1.2.jar
• commons-codec-1.6.jar
• Saxon-HE-9.4.jar
• xmlsec-1.3.0.jar

Это решение использует http://www.w3.org/2001/10/xml-exc-c14n# как алгоритм канонизации, и использует SHA256 в качестве алгоритма хэширования и кодирования base64.

Примечание: document представляет XML-документ как объект DOM в JAVA.

Пример кода:

        // create the transformer in order to transform the document from
        // DOM Source as a JAVA document class, into a character stream (StreamResult) of
        // type String writer, in order to be converted to a string later on
        TransformerFactory tf = new net.sf.saxon.TransformerFactoryImpl();
        Transformer transformer = tf.newTransformer();
        transformer.setOutputProperty(OutputKeys.OMIT_XML_DECLARATION, "yes");
        transformer.setOutputProperty(OutputKeys.METHOD, "xml");
        transformer.setOutputProperty(OutputKeys.ENCODING, "UTF-8");

        // create the string writer and transform the document to a character stream
        StringWriter sw = new StringWriter();
        transformer.transform(new DOMSource(document), new StreamResult(sw));

        String documentAsString = sw.toString();

        // initialize the XML security object, which is necessary to run the apache canonicalization
        com.sun.org.apache.xml.internal.security.Init.init();

        // canonicalize the document to a byte array and convert it to string
        Canonicalizer canon = Canonicalizer.getInstance(Canonicalizer.ALGO_ID_C14N_EXCL_OMIT_COMMENTS);
        byte canonXmlBytes[] = canon.canonicalize(documentAsString.getBytes());
        String canonXmlString = new String(canonXmlBytes);

        // get instance of the message digest based on the SHA-256 hashing algorithm
        MessageDigest digest = MessageDigest.getInstance("SHA-256");

        // call the digest method passing the byte stream on the text, this directly updates the message
        // being digested and perform the hashing
        byte[] hash = digest.digest(canonXmlString.getBytes(StandardCharsets.UTF_8));

        // encode the endresult byte hash
        byte[] encodedBytes = Base64.encodeBase64(hash);

        return new String(encodedBytes);

Ответ 5

В этом документе должно быть указано, как вычисляется значение дайджеста.

Надеюсь, это поможет!