草庐IT

digital-signature

全部标签

javax.xml.crypto 旧规范的自定义 CanonicalizationMethod

我正在尝试验证用签名的xml但我得到一个异常(exception):javax.xml.crypto.MarshalException:java.security.NoSuchAlgorithmException:没有这样的算法:http://www.w3.org/TR/1999/WD-xml-c14n-19991115forproviderXMLDSig我不喜欢更改xml输入的选项。看起来实现一些自定义规范化方法或强制java使用其他方法要好得多,但我不知道该怎么做。finalNodeListsignatureNodeList=document.getElementsByTagNam

xml - 是否有 XML 多重签名的标准?

我查看了W3C网站上的XMLSignatureSyntaxandProcessing,但是它对多重签名几乎没有提及。是否有在一个xml文件上创建多重签名的标准或规则?谢谢示例:(仅考虑相同文件引用)原始xmlApple100首先A用信封签名签名的XMLApple100thisisSignaturesignedbyAwithRefURL=""现在,B想要签署XML(包含A的签名)B签名XMLApple100SignatureA:thisisSignaturesignedbyAwithRefURL=""SignatureB:thisisSignaturesignedbyBwithRefUR

xml - XSD 签名问题

我无法解决关于的错误.我需要一些帮助。Copyright(C)MicrosoftCorporation.Allrightsreserved.Schemavalidationwarning:The'http://www.w3.org/2000/09/xmldsig#:Signature'elementisnotdeclared.Line162,position8.Warning:Schemacouldnotbevalidated.Classgenerationmayfailormayproduceincorrectresults.Warning:cannotgenerateclasses

Perl 中的 XML 数字签名

我正在尝试使用Crypt::OpenSSL::RSA在Perl中对XML进行数字签名模块。我正在从文件中加载私钥。私钥是使用Java从keystore生成的。下面是我的Perl代码:my$private='my_priv.key';my$private_key=read_file($private);print"myprivatekeytextis\n",$private_key;输出,没有把整个key放在这里,只有几行:-)>-----BEGINPRIVATEKEY-----MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAKAuqJ1

java - 如何通过xml签名文件提取 "original"内容

我正在处理XML签名。如您所知,XML签名分为三种类型:enveloped、enveloping、detached。我找到了关于如何使用Java标准API来签署/验证文件的很好的教程,但我想知道如何提取(几乎)“原始”内容数据。特别是:1)在验证了一个EnvelopedXML签名文件后,“获取”没有签名的XML内容的正确方法是什么?2)在验证了一个EnvelopingXML签名文件后,“获取”“对象”节点的正确方法是什么?对于“获取”,我的意思是写入一个单独的物理文件,清理签名(如果可能,使用标准API)。提前谢谢你,请。米尔科 最佳答案

xml - XSD 架构 : How to specify the number of digits in a value?

我想将元素中允许的数字位数限制为6:123456999999000000字段格式规范为6位数字,零填充,数字。ireadthatimightwanttousetotalDigits限制,基于:totalDigitsSpecifiestheexactnumberofdigitsallowed.Mustbegreaterthanzero所以我有简单的类型:同时它会捕获无效数字,例如:12345670000000它不会捕获无效数字:1234501234001230001200001000000000000000指定允许的确切位数的建议限制是什么? 最佳答案

xml - src 解析 : Cannot resolve the name 'ds:Signature' to an 'element declaration' component

我想使用XSD文件进行模式验证。当我将XSD文件导入Eclipse时,没有运行验证类,出现以下错误:src-resolve:Cannotresolvethename'ds:Signature'toan'elementdeclaration'component我对XML与XSD验证过程有点陌生。虽然我在谷歌上寻找过类似的问题,但我无法弄清楚这里出了什么问题。XSD文件如下:我应该如何修改XSD以修复此错误? 最佳答案 如果您有xmldsig-core-schema.xsd在与您的XSD相同的目录中,如果它与thisXSD相同,那么你不

c# - xml签名DS前缀?

有没有一种方法可以使用RSA对XML文件进行签名并使用命名空间前缀“ds:Signature”而不是“Signature”?我花了很多时间试图解决这个问题,但据我所知,没有解决方案。它似乎是硬编码在类System.Security.Cryptography.Xml.Signature中。XmlElementelement=document.CreateElement("Signature","http://www.w3.org/2000/09/xmldsig#");如果有人知道解决方案,我需要像这样对其进行签名,因为导入它的软件会使用“ds:signature”对其进行验证,因此带有“

直接调用 XML 规范化算法与作为 xml 数字签名的一部分调用时相比,XML 规范化算法会给出两种不同的结果?

当我直接对某些xml进行规范化时,我得到了同一个xml文档的两个不同的哈希值,而不是当我对其执行数字签名时,后者在对xml进行哈希处理之前也对xml执行相同的规范化算法?我发现数字签名规范化在规范化时包括换行符'\n'和空格字符,而直接算法则不包括。虽然规范化规范中没有包含换行符+空格?我专门看这个版本http://www.w3.org/TR/2001/REC-xml-c14n-20010315有人知道这是怎么回事吗?我已经包括了xml文档和代码的两个实现,以便您可以看到。这真的让我感到困惑,我想知道为什么,我是否遗漏了一些明显的东西?sometext直接规范化代码usingSyste

javascript - 在浏览器中使用纯 Javascript 对 XML 进行签名

是否可以在浏览器中使用纯JavaScript对XML文档进行签名?我相信这里有严格的安全限制,但也许有某种方法可以做到这一点。 最佳答案 这是一个基于WebCrypto的解决方案-https://github.com/PeculiarVentures/xadesjs 关于javascript-在浏览器中使用纯Javascript对XML进行签名,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/ques