Python signxml XML 签名 package。 如何为 Signature 标签添加 xml 占位符？

Question

我是 Python 的新手。 我已经安装了 signxml package 并且我正在做 xml 签名过程。

链接到 python package： https://pypi.org/project/signxml/

我的 xml 文件正在生成。 然而 XML 签名代码略有不同。 我能够匹配大部分部分，但我不知道如何匹配以下部分。

任何人都可以帮助我。

不同的部分是以下标签

<Signature>

以上部分应该是这样的

<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">

当我搜索 signxml 核心文件时，我发现了以下注释。

To specify the location of an enveloped signature within **data**, insert a
``<ds:Signature Id="placeholder"></ds:Signature>`` element in **data** (where
"ds" is the "http://www.w3.org/2000/09/xmldsig#" namespace). This element will
be replaced by the generated signature, and excised when generating the digest.

如何做出改变来改变它。 以下是我的 python 代码

from lxml import etree
import xml.etree.ElementTree as ET
from signxml import XMLSigner, XMLVerifier
import signxml

el = ET.parse('example.xml')
root = el.getroot()

#cert = open("key/public.pem").read()
key = open("key/private.pem").read()

signed_root = XMLSigner(method=signxml.methods.enveloped,signature_algorithm='rsa-sha512',digest_algorithm="sha512").sign(root, key=key)

tree = ET.ElementTree(signed_root)


#dv = tree.findall(".//DigestValue");
#print(dv);

tree.write("new_signed_file.xml")

上面的代码在做什么。 它需要一个 xml 文件并进行数字签名处理并生成新文件。

谁能指导我在哪里以及我应该为这个要求做些什么改变？

Answer 1

我假设您正在使用 python signxml

Go 到 python 设置并打开此文件Python\Lib\site-packages\signxml\ __init__.py

打开__init__.py文件并进行以下更改。

找到以下代码

def _unpack(self, data, reference_uris):
        sig_root = Element(ds_tag("Signature"), nsmap=self.namespaces)

使用以下代码进行更改。

def _unpack(self, data, reference_uris):
        #sig_root = Element(ds_tag("Signature"), nsmap=self.namespaces)
        sig_root = Element(ds_tag("Signature"), xmlns="http://www.w3.org/2000/09/xmldsig#")

完成此更改后，重新编译您的 python signxml package 。

重新生成新的 xml 签名文件。