[英]SignedXml reports “Unknown transform has been encountered.”
我需要验证一个签名的 xml。
在 c# 中运行时,会出现下一个错误:“遇到了未知的转换。”。 但是在 java 中运行它正确地验证了 xml。
.net 框架似乎无法识别 xmldsig-filter2。 在 c#/.net 中可以对此事做些什么吗?
<dsig:Signature xmlns:dsig="http://www.w3.org/2000/09/xmldsig#">
<dsig:SignedInfo>
<dsig:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
<dsig:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
<dsig:Reference Id="reference-data-0" URI="">
<dsig:Transforms>
<dsig:Transform Algorithm="http://www.w3.org/2002/06/xmldsig-filter2">
<xf2:XPath Filter="intersect" xmlns:xf2="http://www.w3.org/2002/06/xmldsig-filter2">here()/ancestor::SomeNS:SomeElement[1]</xf2:XPath>
</dsig:Transform>
<dsig:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
<dsig:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
</dsig:Transforms>
<dsig:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<dsig:DigestValue>...</dsig:DigestValue>
</dsig:Reference>
</dsig:SignedInfo>
<dsig:SignatureValue>
...
</dsig:SignatureValue>
</dsig:Signature>
您可以从Transform
类派生并自己实现算法并使用CryptoConfig.AddAlgorithm
注册转换。 但是 .NET 不允许转换对于规范化是安全的,因此您必须在HKLM:\\\\SOFTWARE\\Microsoft\\.NETFramework\\Security\\SafeTransformMethods
下的注册表中允许它,或者使用反射来修改包含列表的私有字段。
public class XmlDigSigFilter2Transform : Transform {
public static void Register() {
var self = CryptoConfig.CreateFromName(Url);
if (self == null) {
CryptoConfig.AddAlgorithm(typeof(XmlDigSigFilter2Transform), Url);
}
var signedXmlType = typeof(SignedXml);
var knownCanonicalizationMethodsField =
signedXmlType.GetField(
"s_knownCanonicalizationMethods",
BindingFlags.NonPublic | BindingFlags.Static);
if (knownCanonicalizationMethodsField == null) {
return;
}
var knownCanonicalizationMethodsValue =
knownCanonicalizationMethodsField.GetValue(new SignedXml());
if (!(knownCanonicalizationMethodsValue is IList<string> list)) {
return;
}
if (!list.Contains(Url)) {
list.Add(Url);
}
}
...
}
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.