SOAP 主体的 XML 签名

Question

我正在为一个需要soap:body 签名的WS 实现一个客户端。该应用程序是用 Go 编写的，所以我宁愿避免链接到 C。最大的问题是：如何计算SHA256？摘要算法的输入应该是什么？我假设 "/CJj9686ARgbV/YmDrr+1yhcaJuXu022cADK/M8efQs=" 是后来签名的 SHA256 结果。我尝试了许多规范化 XML 的变体，但没有一个会产生这个哈希值。

Answer 1

最后，我找到了如何获取所有值。

1. 规范化 <SignedInfo><Reference> 中定义的 XML 元素。在这种情况下，它是 <soap:Body> 元素。规范化只添加了肥皂命名空间并添加了结束标签。我在 Go 中生成这些，而 Go 从不生成自闭合标签。

2. 从规范化 <soap:Body> 的字符串表示中计算哈希，因为它将在请求中发送。

3. 将计算的摘要添加到相应 <Reference> 的 <DigestValue> 中。

4. 规范化 <SignedInfo> 并计算它的哈希值。

5. 签署此哈希并将值添加到 <SignedValue>。

我知道这不是通用方法，但它应该对我有用。C14N 不是必需的，因为如果您注意属性顺序并手动添加命名空间，Go 可以产生相同的结果。

Answer 2

参考 XML 示例 CZ00000019.valid.v3.xml（捷克财政当局 EET 的），规范化的 SignedInfo 是：

var signedinfoCanon 

= '<ds:SignedInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">'

+ '<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">'

+ '<ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="soap"></ec:InclusiveNamespaces>'

+ '</ds:CanonicalizationMethod>'

+ '<ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"></ds:SignatureMethod>'

+ '<ds:Reference URI="#id-A72D6FD4C41B1F545F14700558808234">'

+ '<ds:Transforms>'

+ '<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">'

+ '<ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList=""></ec:InclusiveNamespaces>'

+ '</ds:Transform>'

+ '</ds:Transforms>'

+ '<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"></ds:DigestMethod>'

+ '<ds:DigestValue>4hn06sSS2yurIiUmWaV36JQJZrwbWf36sG9bOHH/ycM=</ds:DigestValue>'

+ '</ds:Reference>'

+ '</ds:SignedInfo>'

Answer 3

像这样计算sha256

import (

"crypto/sha256"

)

var slice = []byte("test")

return sha256.Sum256(slice)