X509Certificate和XmlDsig
在C＃（4.0）中，我需要使用X509Certificate（应该验证签名的人提供的.p7b文件）对XML（XMLDSig信封）进行签名。
我没有安全经验，我的知识仅限于有关密码学的一些基本概念。
这是我所做的：
1）我已将证书安装在：证书-当前用户-可信根证书中。
2）从.net我成功地用以下代码加载证书：
X509Store store = new X509Store(StoreName.Root, StoreLocation.CurrentUser);
try
{
store.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certs = store.Certificates.Find(X509FindType.FindBySubjectName, certName, false);
if (certs.Count == 0)
return null;
return certs[0];
}
finally
{
store.Close();
}
XmlDocument doc = new XmlDocument();
doc.PreserveWhitespace = true;
var reader = new StringReader(xml);
doc.Load(reader);
var signedXml = new SignedXml(doc);
X509Certificate2 certificate = this.GetCertificateFromStore(certName); // the previous code
signedXml.SigningKey = (RSACryptoServiceProvider)certificate.PublicKey.Key;
var reference = new Reference();
reference.Uri = \"\";
XmlDsigEnvelopedSignatureTransform env = new XmlDsigEnvelopedSignatureTransform();
reference.AddTransform(env);
signedXml.AddReference(reference);
signedXml.ComputeSignature(); // exception!!!
var element = signedXml.GetXml();
doc.AppendChild(doc.ImportNode(element, true));
没有找到相关结果
已邀请:
2 个回复
缝皋
邵酮