将元素显式添加到文档 （JAVA） 时 XML 签名未验证？
2022-09-04 04:43:25
我正在使用第三方提供的给定 XSD 的 JAXB 创建以下 XML 文档。第三方请求对文档进行签名，并向其添加一个保存签名的额外元素。使用 JDK 1.7。
下面是编组的代码示例：
JAXBContext jaxbContext = JAXBContext.newInstance(DataPDU.class);
DataPDU myDataPDU = new DataPDU();
myDataPDU.setRevision("2.0.6");
// marshall the file
Marshaller marshaller = jaxbContext.createMarshaller();
DOMResult domResult = new DOMResult();
marshaller.marshal(myDataPDU, domResult);
// get the document list
Document document = (Document) domResult.getNode();
然后，我创建元素（LAU），如下所示，并使用算法和JSR105 JAVA API对文档进行签名（我不打算包含整个签名代码以减少冗长，我使用类的标准行为，然后使用XML转换器将文档转换为DOMSource的文件输出流）：HMAC-SHA256XMLSignature
Element LAUElement = document.createElementNS("urn:swift:saa:xsd:saa.2.0", "Saa:LAU");
Element rootElement = document.getDocumentElement();
rootElement.appendChild(LAUElement);
// sign the document
XMLSignatureUtil.sign(document, secret, LAUElement, "ds");
// create the output file
TransformerUtil.transformDocumentToFile(document, "resultingFile.xml");
XML 已正确签名，但在验证时，计算的摘要值与摘要值不同。
我注意到，在创建 LAU 元素时更改命名空间值时，摘要永远不会更改，就好像文档正在签名并忽略了 LAU 元素的命名空间一样，我想这就是它失败的原因。整个文档中的任何其他更改或 LAU 元素前缀的更改都会直接影响有效负载的计算摘要。
如果我直接将签名附加到根元素而不是创建 LAU 元素，则验证可以正常工作。
LAU 元素存在于 XSD 中，可以使用 JAXB 创建，但问题是我找不到一种方法来分配与根元素相同的命名空间的前缀（仅在文档中为它）。
问题：
使用 和 将元素添加到文档时，是否确实从有效负载摘要计算中省略了命名空间？
createElementNSappendChild有没有办法通过 JAXB 为同一根命名空间仅向单个元素提供前缀？
如何找到由API签名的实际XML字符串，我在启用后尝试读取引用输入流，但这在签名时不起作用，仅在验证时起作用？
javax.xml.crypto.dsig.cacheReference
下面是 XML 的示例：
<DataPDU xmlns="urn:swift:saa:xsd:saa.2.0">
<Revision>2.0.6</Revision>
<Saa:LAU xmlns:Saa="urn:swift:saa:xsd:saa.2.0"> Signature lies here </Saa:LAU>
</DataPDU>
更新 - 完整的 XML 签名过程
JAXBContext jaxbContext = JAXBContext.newInstance(DataPDU.class);
DataPDU myDataPDU = new DataPDU();
myDataPDU.setRevision("2.0.6");
// marshall the file
Marshaller marshaller = jaxbContext.createMarshaller();
DOMResult domResult = new DOMResult();
marshaller.marshal(myDataPDU, domResult);
// get the document list
Document document = (Document) domResult.getNode();
// signing process
XMLSignatureFactory factory = XMLSignatureFactory.getInstance("DOM");
SignatureMethod signatureMethod =
factory.newSignatureMethod("http://www.w3.org/2001/04/xmldsig-more#hmac-sha256", null);
CanonicalizationMethod canonicalizationMethod =
factory.newCanonicalizationMethod(CanonicalizationMethod.EXCLUSIVE, (XMLStructure) null);
List<Transform> transforms = new ArrayList<Transform>();
transforms.add(factory.newTransform(Transform.ENVELOPED, (XMLStructure) null));
transforms.add(factory.newTransform("http://www.w3.org/2001/10/xml-exc-c14n#", (XMLStructure) null));
DigestMethod digestMethod = factory.newDigestMethod("http://www.w3.org/2001/04/xmlenc#sha256", null);
Reference reference = factory.newReference("", digestMethod, transforms, null, null);
SignedInfo signedInfo =
factory.newSignedInfo(canonicalizationMethod, signatureMethod, Collections.singletonList(reference));
String secretKey = "Abcd1234abcd1234Abcd1234abcd1234";
SecretKeySpec secret_key = new SecretKeySpec(secretKey.getBytes(), "HmacSHA256");
Element LAUElement = document.createElementNS("urn:swift:saa:xsd:saa.2.0", "Saa:LAU");
Element rootElement = document.getDocumentElement();
rootElement.appendChild(LAUElement);
DOMSignContext domSignContext = new DOMSignContext(secret_key, LAUElement);
domSignContext.setDefaultNamespacePrefix("ds");
XMLSignature signature = factory.newXMLSignature(signedInfo, null);
signature.sign(domSignContext);
