XML 带有包容性命名空间的封装签名

Question

用 4D 语言编写，我必须编写低级规范化函数来检查 XML 上的签名。 在十几个案例中运行良好，现在我遇到了一个新的困难：XML 包括“InclusiveNamespaces”转换。 我认为这就是破坏我的签名检查算法的原因，我无法弄清楚它应该如何工作。 我最初的 XML 看起来像：

<saml2:Assertion ID="1234"
    xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion"
    xmlns:xs="http://www.w3.org/2001/XMLSchema">
    <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
        <ds:SignedInfo>
            <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
            <ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"/>
            <ds:Reference URI="#1234">
                <ds:Transforms>
                    <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
                    <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
                        <ec:InclusiveNamespaces PrefixList="xs"
                                                xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
                    </ds:Transform>
                </ds:Transforms>
                <ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/>
                <ds:DigestValue>xxx</ds:DigestValue>
            </ds:Reference>
        </ds:SignedInfo>
    </ds:Signature>
    <saml2:AttributeStatement xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">
        <saml2:Attribute Name="myAttribute"
                        NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
            <saml2:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                    xsi:type="xs:string">STRING</saml2:AttributeValue>
        </saml2:Attribute>
    </saml2:AttributeStatement>
</saml2:Assertion>

所以我有一个“xs”的“Inclusive Namespace”，它用在saml2:AttributeValue的xsi:type属性值中。 我的问题是：我应该在规范化算法中用它做什么？ 使用我当前的算法，它被简单地删除，因为它没有被任何元素或属性明显使用，但我不确定它应该保存在哪里。 RFC确实提到了这种情况，但没有足够的细节让我弄清楚......任何帮助表示赞赏，包括如果您有自己的代码可以规范化我的示例 XML 并返回正确的值。:)

Answer 1

使用包容性规范化，您应将所有父命名空间包含到规范化节点中，即使该命名空间未在节点本身或其子节点中使用。 请参阅规格以获取更多详细信息。