XML-подпись XAdES с использованием Java (без использования сторонних jar-файлов, таких как XAdES4j) - PullRequest
Новая
       49

XML-подпись XAdES с использованием Java (без использования сторонних jar-файлов, таких как XAdES4j)

0 голосов
/ 03 мая 2018

У нас есть требование подписывать XML с помощью CAdES / XAdES-T. Мы используем промежуточное ПО SAP PI / PO, основанное на Java. Я могу подписать XML, но самый простой. Я не могу достичь CAdES / XAdES-T. В интернете я обнаружил, что для этого есть решение XADES4j, но мы не хотим использовать здесь какое-либо стороннее решение.

Вот XSD для подписи XAdES XMl http://uri.etsi.org/01903/v1.4.1/

Это то, что я до сих пор пробовал: 

package xml_signature;

import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.OutputStream;
import java.security.InvalidAlgorithmParameterException;
import java.security.KeyException;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.NoSuchAlgorithmException;
import java.util.Collections;

import javax.xml.crypto.MarshalException;
import javax.xml.crypto.dsig.CanonicalizationMethod;
import javax.xml.crypto.dsig.DigestMethod;
import javax.xml.crypto.dsig.Reference;
import javax.xml.crypto.dsig.SignedInfo;
import javax.xml.crypto.dsig.Transform;
import javax.xml.crypto.dsig.XMLSignature;
import javax.xml.crypto.dsig.XMLSignatureException;
import javax.xml.crypto.dsig.XMLSignatureFactory;
import javax.xml.crypto.dsig.dom.DOMSignContext;
import javax.xml.crypto.dsig.keyinfo.KeyInfo;
import javax.xml.crypto.dsig.keyinfo.KeyInfoFactory;
import javax.xml.crypto.dsig.keyinfo.KeyValue;
import javax.xml.crypto.dsig.spec.C14NMethodParameterSpec;
import javax.xml.crypto.dsig.spec.TransformParameterSpec;
import javax.xml.parsers.DocumentBuilder;
import javax.xml.parsers.DocumentBuilderFactory;
import javax.xml.parsers.ParserConfigurationException;
import javax.xml.transform.Transformer;
import javax.xml.transform.TransformerConfigurationException;
import javax.xml.transform.TransformerException;
import javax.xml.transform.TransformerFactory;
import javax.xml.transform.dom.DOMSource;
import javax.xml.transform.stream.StreamResult;

import org.w3c.dom.Document;
import org.xml.sax.SAXException;

public class Test {
    public static void main(String args[]) throws ParserConfigurationException, FileNotFoundException, SAXException, IOException, NoSuchAlgorithmException, InvalidAlgorithmParameterException, MarshalException, XMLSignatureException, TransformerException, KeyException{
        DocumentBuilderFactory dbf =
                  DocumentBuilderFactory.newInstance();
        dbf.setNamespaceAware(true); 
        DocumentBuilder builder = dbf.newDocumentBuilder();  
        Document doc = builder.parse(new FileInputStream("Output.xml"));


        KeyPairGenerator kpg = KeyPairGenerator.getInstance("DSA");
        kpg.initialize(2048);
        KeyPair kp = kpg.generateKeyPair();


        DOMSignContext dsc = new DOMSignContext
                  (kp.getPrivate(), doc.getDocumentElement());


        XMLSignatureFactory fac = 
                  XMLSignatureFactory.getInstance("DOM");

        Reference ref = fac.newReference
                  ("", fac.newDigestMethod(DigestMethod.SHA256, null),
                    Collections.singletonList
                      (fac.newTransform(Transform.ENVELOPED,
                        (TransformParameterSpec) null)), null, null); 


        SignedInfo si = fac.newSignedInfo
                  (fac.newCanonicalizationMethod
                    (CanonicalizationMethod.INCLUSIVE_WITH_COMMENTS,
                      (C14NMethodParameterSpec) null),
                    //fac.newSignatureMethod("http://www.w3.org/TR/2008/REC-xmldsig-core-20080610/xmldsig-core-schema.xsd", null),
                    fac.newSignatureMethod("http://www.w3.org/2009/xmldsig11#dsa-sha256", null),
                    Collections.singletonList(ref));


        KeyInfoFactory kif = fac.getKeyInfoFactory(); 
        KeyValue kv = kif.newKeyValue(kp.getPublic());
        KeyInfo ki = kif.newKeyInfo(Collections.singletonList(kv));

        XMLSignature signature = fac.newXMLSignature(si, ki); 

        signature.sign(dsc);

        OutputStream os;
        if (args.length > 1) {
          os = new FileOutputStream(args[1]);
        } else {
          os = System.out;
        } 
        TransformerFactory tf = TransformerFactory.newInstance();
        Transformer trans = tf.newTransformer();
        trans.transform(new DOMSource(doc), new StreamResult(os)); 
    }
}

1 Ответ

0 голосов
/ 24 мая 2018
...