如何解决存在签名时在规范化过程中发生XmlDsigC14NTransform错误
我在对XML文档签名时将加密升级为使用4096位RSA。私有数据节点包含我们的库使用的数据。我们更新的库中使用了较旧的数据,而使用了较新的数据。
我正试图允许较早的库使用较早的1024位密钥来验证签名,以便它们仍可以读取所需的数据。并且较新的库将使用4096位密钥验证新签名。这样一来,我们的旧库仍然可以验证文档并读取所需的旧数据,而新库将能够验证较新的签名,然后读取所需的数据。
签名时,请执行以下操作:
- 规范文档
- 使用4096位密钥签名并将其添加到文档中。
- 规范文档
- 使用1024位密钥签名并将其添加到文档中。
一切正常后,XML应该如下所示:
<Data>
<PrivateData>
</PrivateData>
<SignatureV2 xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignatureV2Value>---signature---</SignatureV2Value>
</SignatureV2>
<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignatureValue>---signature--- </SignatureValue>
</Signature>
</Data>
但是当我尝试使用1024位密钥签名时,规范化失败。这是代码:
XmlDsigC14NTransform transform = new XmlDsigC14NTransform(false);
transform.Resolver = resolver;
transform.LoadInput(xmlDoc);
//get the output
using (MemoryStream mem = (MemoryStream)transform.GetOutput())
{
//return the output string
return this.CharacterEncoder.GetString(mem.ToArray());
}
在转换为内存流时,在XmlDsigC14NTransform.transform.GetOutput()处出现System.ArgumentException。 System.ArgumentException:'项目已经添加。在字典中输入关键字:”要添加的关键字:“
经过一些测试,如果我从SignatureV2元素中删除了命名空间,它将起作用,并且最终得到:
<Data>
<PrivateData>
</PrivateData>
<SignatureV2>
<SignatureV2Value>---signature---</SignatureV2Value>
</SignatureV2>
<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignatureValue>---signature--- </SignatureValue>
</Signature>
</Data>
即使仅使用“ foo”作为名称空间仍然存在问题。只有完全删除了namespace属性,它才起作用。
我不确定为什么会失败。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。