你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

具有包容规范化的XML数字签名

| 我正在尝试实现XML数字签名的例程，并且能够正确计算要签名的信息的哈希值。但是，由于我无法创建要签名的真实字符串，因此签名本身面临问题。现在我有这个：

<SignedInfo xmlns=\"http://www.w3.org/2000/09/xmldsig#\">
<CanonicalizationMethod Algorithm=\"http://www.w3.org/TR/2001/REC-xml-c14n-20010315\">&lt;/CanonicalizationMethod>
<SignatureMethod Algorithm=\"http://www.w3.org/2000/09/xmldsig#rsa-sha1\"></SignatureMethod>
<Reference URI=\"\">
<Transforms>
<Transform Algorithm=\"http://www.w3.org/2000/09/xmldsig#enveloped-signature\"></Transform>
</Transforms>
<DigestMethod Algorithm=\"http://www.w3.org/2000/09/xmldsig#sha1\"></DigestMethod>
<DigestValue>eDSx9uS7oB++bnG/6tGiD/l8374=</DigestValue>
</Reference>
</SignedInfo>

仅使用CR而不是CRLF。缩进空间（帖子中显示标签之间有空格的地方，有CR）有什么建议来计算有效签名吗？ P.D.我已将Canonicalization算法更改为EXCLUSIVE，并且可以使用，但要求使用INCLUSIVE。非常感谢。

已邀请:

1 个回复

这是一个建议：确保为所有标记和属性复制正确的名称空间定义。这是更多信息。 http://anilsaldhana.blogspot.com/2009/07/exclusive-versus-inclusive.html http://lists.oasis-open.org/archives/wss/200311/msg00058.html 当然，您实际上首先不应该实现自己的XML DigSig库。我强烈建议您在继续之前先看一些开源库。应该有足够的示例库来进行这种规范化。无论如何，您可能想对它们进行测试。

要回复问题请先登录或注册

发起人

xml

cryptography


							   								|||||||||通过DH通过密钥进行数字签名与HMAC。

我正在编写一个大量使用密码学的应用程序。像大多数网络应用程序一样，我的数据将数据分解为不同类型的消息（即时消息，文件块，视频帧等），并且必须检查每一个消息的真实性，以防篡改和正确出处。到目前为止，我已经能够使用ECDH来协商已经用于AES的共享机密。当然，可以稍后使用相同的共享密钥。

我的问题是：在这种情况下，使用ECDSA签名每个消息是否有其他好处，而不是简单地使用ECDH与HMAC建立的共享机密？

在下面，当我说M时，是指加密的消息


                    
                                        
                    
						
							digital_signature
						
						
							
                              								M2crypto签名“算法”
							   								是否可以在iPhone或iPad上查看经过数字签名的pdf？ 
							   								|||||||||通过DH通过密钥进行数字签名与HMAC。

我正在编写一个大量使用密码学的应用程序。像大多数网络应用程序一样，我的数据将数据分解为不同类型的消息（即时消息，文件块，视频帧等），并且必须检查每一个消息的真实性，以防篡改和正确出处。到目前为止，我已经能够使用ECDH来协商已经用于AES的共享机密。当然，可以稍后使用相同的共享密钥。

我的问题是：在这种情况下，使用ECDSA签名每个消息是否有其他好处，而不是简单地使用ECDH与HMAC建立的共享机密？

在下面，当我说M时，是指加密的消息
							   								C＃从包含数字签名的xsd创建数据集
							   								开源图书馆应该进行数字签名吗？|||||||||

始终对可执行文件（exe，dll，ocx等）进行签名是一个好习惯。另一方面，对于一个开源项目，它可以考虑忽略所有其他开发人员对该项目的贡献。

对我来说，这是一个道德上的两难选择，我想听听处于类似情况的人或为开源项目做出贡献的人们的更多观点。

我想指出的是，这个问题是针对使用.NET 4用C＃编写的开源项目，因此，当用户单击可执行文件时，将向他或她提示警告，指出该文件来自不受信任的发布者（如果该文件来自没有数字签名。

顺便说一句，所有程序集都已经
							   
								
							
						
					
                    
                                        
                    
						
							canonicalization
						
						
							
                              								XML Canonicalizer问题
							   								使用mod-rewrite创建规范搜索结果URL
							   								具有包容规范化的XML数字签名
							   								Nginx URL规范化和子域
							   								不含mod_rewrite的Python无扩展名URL
							   
								
							
						
					
                    
                                        
                    
						
							xml_signature
						
						
							
                              								使用SignedXml自定义命名空间的问题
							   								如何在iOS应用程序中验证XML签名？ 
							   								X509Certificate和XmlDsig
							   								JSR-105参考用于签名输出
							   								具有包容规范化的XML数字签名
							   
								
							
						
					
                    
                                        
                    
                    
                    

					
					
						
							问题状态
						
						
							
								最新活动: 2020-02-03 23:56
								浏览: 106
								关注: 34 人









    
       或代码 OrCode.com 备案号：粤ICP备15020848号-1



 Escape time: 0.036669015884399