OpenSSL канонизация - PullRequest
       9

OpenSSL канонизация

0 голосов
/ 02 июля 2018

Вопрос: есть ли у openssl возможность преобразования C14N (канонизации), например, в мыльном сообщении? В частности, мне нужно преобразовать раздел body И раздел SignedInfo сообщения мыла, прежде чем я использую openssl для подписи.

Я не могу найти что-либо в онлайн-документации, которая указала бы, что openssl может это сделать.

1 Ответ

0 голосов
/ 15 августа 2018

Вы бы предпочли использовать библиотеку безопасности XML - которая OpenSSL не . Насколько мне известно, все библиотеки безопасности XML должны поддерживать канонизацию XML. Примеры: Apache Santuario для Java и C ++, библиотека XMLSec для C и т. Д. Apache Santuario по умолчанию использует OpenSSL в качестве базовой библиотеки шифрования.

Если вы интенсивно играете с подписью / шифрованием SOAP-сообщений, вам следует серьезно подумать об использовании инфраструктуры WS-Security.

...