VPF::цифровая подпись, xmlsec - Форум программистов

tamin

Дата 11.1.2010, 17:50 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 15
Регистрация: 23.6.2008

Репутация: нет
Всего: нет

Здравствуйте.
Использую xmlsec-1.4.3 от apache. При проверке подписи возникает ошибка, если между тэгами элемента SignedInfo появляются лишние пробелы или пустые строки, ошибка также будет, если убрать символы между тэгами(например, перевод строки).
Т.е.

Код


<ds:SignedInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments"/>
<ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411"/>
<ds:Reference URI="">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
<ds:Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments"/>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"/>
<ds:DigestValue>UwqP+Mp3VeKAfYTdWNi/ImfPEfb8oFsiNfNFRU0Vlt0=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>

правильно, а так

Код


<ds:SignedInfo>

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments"/>
<ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411"/>
<ds:Reference URI="">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
<ds:Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments"/>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"/>
<ds:DigestValue>UwqP+Mp3VeKAfYTdWNi/ImfPEfb8oFsiNfNFRU0Vlt0=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>

или так

Код


<ds:SignedInfo><ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments"/>
<ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411"/>
<ds:Reference URI="">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
<ds:Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments"/>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"/>
<ds:DigestValue>UwqP+Mp3VeKAfYTdWNi/ImfPEfb8oFsiNfNFRU0Vlt0=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>

уже неправильно.
Как привести подпись к проверяемому виду? В документации не написано, должны быть символы между тэгами или нет. Или есть какой-нибудь настраиваемый параметр, который определяет проверку SignedInfo?
Если кто-нибудь сталкивался с этой проблемой, поделитесь решением, пожалуйста.
Спасибо

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| XML, XSL \| Следующая тема »