如何在ruby中執行xml簽名

我需要使用ruby簽署xml，有人知道任何方法或lib的嗎？如何在ruby中執行xml簽名

我的XML框架是：

<?xml version="1.0" encoding="ISO-8859-1"?> 
<Message> 
    <MessageId> 
     <ServiceId>service</ServiceId> 
     <Version>1.0</Version> 
     <MsgDesc>Service Description</MsgDesc> 
     <Code>4</Code> 
     <FromAddress>from</FromAddress> 
     <ToAddress>to</ToAddress> 
     <Date>2012-10-29</Date> 
    </MessageId> 
    <MessageBody/> 

<Signature xmlns="http://www.w3.org/2000/09/xmldsig#"> 
    <SignedInfo> 
    <CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/> 
    <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> 
    <Reference URI=""> 
    <Transforms> 
     <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/> 
    </Transforms> 
    <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> 
    <DigestValue>??????</DigestValue> 
    </Reference> 
    </SignedInfo> 

    <SignatureValue>????????????</SignatureValue> 
    <KeyInfo> 
    <X509Data> 
     <X509Certificate>????????</X509Certificate> 
    </X509Data> 
    </KeyInfo> 
</Signature> 
</message>

我試過的DigestValue此代碼，我已經測試過它，它與我的Java例子比較，但DigestValue中沒有與我的Java例的響應匹配：

require 'base64' 
require 'openssl' 

to_sign_xml = File.read 'service.xml' 
digest = OpenSSL::Digest::SHA1.digest(to_sign_xml) 

digest = Base64.encode64(digest.to_s).gsub(/\n/, '') 
raise digest.inspect

我的文件service.xml中包含：

<Message> 
    <MessageId> 
     <ServiceId>service</ServiceId> 
     <Version>1.0</Version> 
     <MsgDesc>Service Description</MsgDesc> 
     <Code>4</Code> 
     <FromAddress>from</FromAddress> 
     <ToAddress>to</ToAddress> 
     <Date>2012-10-29</Date> 
    </MessageId> 
    <MessageBody/> 
<Message>

來源

2012-10-29 giordanofalves

你沒見過拿考慮規範化，比照。 http://www.w3.org/TR/xml-exc-c14n/在你的情況。 – mkl

我對你將要進入的痛苦世界提前道歉=）看到這個相關的問題：http://stackoverflow.com/questions/3038757/canonicalizing-xml-in-ruby – maerics

如果你還有興趣，我一個星期前做了這個寶石。它仍在開發中，但基本的東西已經實現。該寶石是針對使用xmlsec庫創建的簽名進行測試的。 http://www.aleksey.com/xmlsec/

我現在正在積極配合這個寶石，所以錯誤應該相對快一些。

https://rubygems.org/gems/xmldsig

來源

2013-01-23 13:12:59 benoist

不幸的是，XML小號忽略創建和驗證非常複雜。詳情可在spec中找到。我開始實施它作爲stdlib some time ago的補充，但之後因爲另一個項目變得更加重要而停止，並且Nokogiri開始提供我需要的Canonicalization功能，並且不幸已經直接使用libxml實現了這些功能。你可能想看看有什麼需要，然後將想法移植到普通的Nokogiri代碼中。

使用這些，應該可以在Ruby中完全實現XML-DSIG。但要做好準備，這不是一件容易的事情，很多很多小細節都有很大的潛力推動你堅果......

你可能會更好轉換到JRuby，並通過集成XML的default implementation -DSIG與Java標準庫一起提供。

來源

2012-11-17 14:59:06 emboss

下面是簽名/消化一個可用的寶石，但我仍然有一些問題，標準化，可能這就是爲什麼我沒有得到正確的摘要：https://github.com/ebeigarts/signer

來源

2013-11-08 13:38:34 seriakillaz

如何在ruby中執行xml簽名

回答

相關問題