digital-signature 相关问题

我正在使用以下依赖项进行 XML 签名： jakarta.activation jakarta.activation-api 我正在使用以下依赖项进行 XML 签名： <dependency> <groupId>jakarta.activation</groupId> <artifactId>jakarta.activation-api</artifactId> <version>2.1.1</version> </dependency> <dependency> <groupId>jakarta.xml.bind</groupId> <artifactId>jakarta.xml.bind-api</artifactId> <version>4.0.0</version> </dependency> <dependency> <groupId>com.sun.xml.bind</groupId> <artifactId>jaxb-impl</artifactId> <version>4.0.0</version> <scope>runtime</scope> </dependency> 我能够使用信封成功生成签名： <Signature xmlns="http://www.w3.org/2000/09/xmldsig#"><SignedInfo><CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/><SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"/><Reference URI=""><Transforms><Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/></Transforms><DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/><DigestValue>xndyhbkzbLreG3cxXqa5Q5RdKEavhrc2Fvd0Wsc+Oug=</DigestValue></Reference></SignedInfo><SignatureValue>No+gNx3Hwd3WfH0v6OZ8uptWVyneZT55CfUrxMnW33a87egeiImwsyepZZXTbya0ifzX1iOtyyaf OwEDxTFhf/FCPH6Nj9KCFNabZddwN38tCOkkAkYdkKdW14AM80HU/9yPIAMWytibbyd3AKVuRQgd +qkf1/V8J1Ki1LNO4tbPzxqpNMpRmpH/469lgMHEz9Xy1DnJ154E+H2OWNufooGwwpV/pMbM8RzY 当我尝试这样验证时，它起作用了： signature.sign(dsc); System.out.println("doc: " + getStringFromDocument(doc) + " validate: " + validate(doc)); 但是，当我尝试解组签名以便将其分配给 DTO 时，它失败了： JAXBElement<?> root = XmlUtils.getUnMarshaller(xml.getClass().getName()).unmarshal(getStreamSource(doc), xml.getClass()); xml.setSignature(((SignXml<?>) root.getValue()).getSignature()); 在比较文档中生成的签名和解组的签名时，我发现字符被删除：医生 <SignatureValue>No+gNx3Hwd3WfH0v6OZ8uptWVyneZT55CfUrxMnW33a87egeiImwsyepZZXTbya0ifzX1iOtyyaf OwEDxTFhf/FCPH6Nj9KCFNabZddwN38tCOkkAkYdkKdW14AM80HU/9yPIAMWytibbyd3AKVuRQgd +qkf1/V8J1Ki1LNO4tbPzxqpNMpRmpH/469lgMHEz9Xy1DnJ154E+H2OWNufooGwwpV/pMbM8RzY +yVSjKguJr9UWKWswQkD0XUasVXBZckjlYxZL24ZwD1rwU7wP2itOli3VH9ReC3CA33YOUMT0ktP 解组 <ns2:SignatureValue>No+gNx3Hwd3WfH0v6OZ8uptWVyneZT55CfUrxMnW33a87egeiImwsyepZZXTbya0ifzX1iOtyyafOwEDxTFhf/FCPH6Nj9KCFNabZddwN38tCOkkAkYdkKdW14AM80HU/9yPIAMWyt 正如我们所看到的，签名是相同的，唯一的区别是字符被删除了。我试着查看 EscapeCharacter 解决方案，但它似乎只在旧的 JAXB 实现中可用。有什么想法吗？性格是回车 (CR) 字符的转义序列。似乎这个字符在解组过程中被删除，这导致签名不同。一个解决方案可能是显式添加字符返回到未编组的签名值。一种方法是创建一个自定义 XMLAdapter，它将添加解组期间将字符添加到签名值。这是一个如何创建自定义 XMLAdapter 的示例： public class SignatureValueAdapter extends XmlAdapter<String, String> { @Override public String unmarshal(String value) throws Exception { return value + ""; } @Override public String marshal(String value) throws Exception { return value; } } 这个适配器只是添加了解组期间签名值末尾的字符。要使用此适配器，您需要使用 @XmlJavaTypeAdapter(SignatureValueAdapter.class) 注释 DTO 中的 SignatureValue 字段。举个例子： @XmlRootElement(name = "SignXml") @XmlAccessorType(XmlAccessType.FIELD) public class SignXml<T> { @XmlElement(name = "Signature") @XmlJavaTypeAdapter(SignatureValueAdapter.class) private String signature; // getters and setters } 通过将 @XmlJavaTypeAdapter(SignatureValueAdapter.class) 注释添加到签名字段，自定义 XMLAdapter 将在解组期间使用以添加字符返回签名值。一个可能的解决方案是将 CR 字符的所有实例替换为数据中不存在的不同字符或字符串。例如，您可以替换“的所有实例 “ 和 ” " 在编组之前，然后替换 " 的所有实例 “ 和 ” " 解组后。这将确保作为数据一部分的 CR 字符被正确保留。或者，您可以使用不依赖换行符的不同编码格式，例如二进制编码或 JSON。这些格式旨在处理复杂的数据结构，并且不太可能受到换行问题的影响。

xml jakarta-ee marshalling digital-signature unmarshalling

回答 2 投票 0

APDU 在数据标志上响应“6985：不满足使用条件”

我需要使用智能卡签署一些数据，为此我使用以下 APDU 命令： // 一些带有 PIN 验证等的代码... 等待 sendAPDUCommand(scContext, cardContext, "

javascript certificate digital-signature smartcard apdu

回答 0 投票 0

是否可以使用加密 API：下一代 (CNG) 解密数字签名？

我正在为应用程序开发基于云的许可解决方案。应用程序可执行文件被封装起来，因此如果它被修改就不会运行。数字签名的许可证信息被发送到...

digital-signature public-key-encryption cng

回答 0 投票 0

Getting digital signature Error "Error Encountered while BER decoding" using TCPDF

我使用 TCPDF 在 PDF 文档上创建数字签名。我几乎使用这里提到的确切代码： http://www.tcpdf.org/examples/example_052.phps 我使用与我用于 th... 相同的 crt 文件