xml-signature

2熱度

1回答

我想通過使用自簽名X.509證書使用SHA256簽名XML。我在＃1啓發了許多文章，並使用此代碼： X509Certificate2 cert = new X509Certificate2(); X509Store store = new X509Store(StoreName.Root, StoreLocation.LocalMachine); store.Open(OpenFlags.Re

2熱度

1回答

如何驗證爲HTTP重定向結合

我通過HTTP重定向接收SAML請求綁定SAML請求看起來像這樣 {「SigAlg」 =>「http://www.w3.org/2000/09/xmldsig#rsa-sha1」的內容的SAML簽名，「SAMLRequest」=> 「lVLLaoQwFP0VyT5jEqPG4AiFoSDMtNApXXQzxDxaQRObRDqfX3XoolAKXd7DPQ/uuXUQ4zDxo3tzc3zSH7

0熱度

1回答

Python elementtree查找函數讀取簽名爲空（無）

我想從ElementTree Python中的簽名XML中讀取Signature，SignatureValue和SignedInfo，但它讀取爲None。其他XML屬性讀取正常。我如何閱讀Signature，SignatureValue和SignedInfo？這裏是我的代碼片段： xml_file = open(settings.STATIC_ROOT + '/file/test.xml',

1熱度

1回答

xades4j驗證問題與嵌入x509證書

我使用智能卡進行簽名和SunMSCAPI提供程序和Windows密鑰存儲。使用xades4j 1.3.2版本我唱歌的xml文件，如下所示，它是完美的工作和證書也包埋在密鑰信息的XML文件， private Document signXMLData(Document doc) { try { XadesSigningProfile p; p = new Xa

1熱度

1回答

Java NPE，同時驗證我自己的XML簽名

我有簽名的XML請求，由於簽名無效而被第三方拒絕。因此，我寫了自己的簽名驗證代碼來查看錯誤。但是，在驗證剛剛創建的XML簽名時，我正在獲得NPE。這裏是XML的樣子（我刪除了不相關的部分）： <?xml version="1.0" encoding="UTF-8"?> <envelope xmlns:ns2="http://www.w3.org/2000/09/xmldsig#" xmlns:x

0熱度

1回答

Microsoft ADFS希望獲得什麼樣的KeyInfo？

有沒有人知道ADFS希望在SAMLRequest消息的字段中找到什麼類型的<KeyInfo>？還有several options to choose from。我正在使用Keycloak SAML library，它知道僅以<KeyValue>格式發送此字段（其中包含RSA公鑰的模數&指數）。 ADFS能夠消化這個嗎？ <ds:KeyInfo> <ds:KeyValue>

0熱度

1回答

在System.Security.Cryptography.Xml.SignedXml上使用.Net的CheckSignature在測試服務器上失敗，但在開發機器上失敗

我試圖通過檢查它的簽名來驗證某個xml文檔沒有被篡改。在我的開發機器上工作得很好，但在我們的測試服務器上它總是失敗。開發機是Windows 10，測試服務器的Windows Server 2008 R2和Windows Server 2012的我已經成功地創建一個SignedXML調試日誌，這是什麼樣子：發展： System.Security.Cryptography.Xml.SignedX

2熱度

2回答

如何將存儲在HSM中的私鑰轉換爲C＃中的SignedXml.SigningKey？

我試圖通過存儲在HSM中的證書實現一些XML簽名演示。我發現了一些有趣的例子，從這個鏈接： Sign XML Document with X509Certificate2並修改爲使用與PKCS11Interop包裝的HSM內的證書和密鑰。但任何人都可以給我一個建議或例子轉換對象句柄專用密鑰由HSM到SignedXML.SigningKey private static void SignXml

2熱度

1回答

無法解析簽名參考（Apache Santuario）

我想通過使用apache santuario lib創建xml簽名，並通過引用該元素將自定義元素包含到簽名計算中。以下是我走到這一步，並且是工作的罰款： public void signXmlNode(Node n) { try { Reference qSigRef = sigFactory.newReference( "#SignaturePropertie

9熱度

1回答

如何驗證數字XML簽名

我想驗證文檔是否以任何方式不被修改。從Java Web服務，我收到一個數字XML簽名以下SOAP響應： <?xml version="1.0" encoding="UTF-8"?><Envelope xmlns="http://schemas.xmlsoap.org/soap/envelope/"><SOAP-ENV:Header xmlns:SOAP-ENV="http://schemas.x