digital-signature 相关问题

我需要在 NodeJS 中创建一个逻辑，允许对通信 SOAP 的 XML 进行签名和加密。在标签标头中，其内容中应包含哪些值我需要在 NodeJS 中创建一个逻辑，允许对通信 SOAP 进行签名和加密 XML。在标签标头中，其内容中应包含哪些值 <soap:Header> <wsse:Security> <ds:DigestValue> <ds:Signature> <ds:SignedInfo> <ds:Reference> <ds:DigestValue>...</ds:DigestValue> </ds:Reference> </ds:SignedInfo> <ds:KeyInfo> <wsse:SecurityTokenReference> <wsse:KeyIdentifier>...</wsse:KeyIdentifier> </wsse:SecurityTokenReference> </ds:KeyInfo> <ds:SignatureValue>...</ds:SignatureValue> </ds:Signature> </wsse:Security> </soap:Header> 如何了解每个标签的含义或者如何在 NodeJS 中为这些标签生成相应的内容？我试过这个对于DigestValue： function calculateDigest(xmlContent) { const hash = crypto.createHash('sha256'); hash.update(xmlContent); return hash.digest('base64'); } 对于SignatureValue： function signDigest(digest, privateKey) { const signer = crypto.createSign('RSA-SHA256'); signer.update(digest); return signer.sign(privateKey, 'base64'); } 对于KeyIdentifier： function generateKeyIdentifier(certPem) { const certDer = Buffer.from(certPem.replace(/(-----(BEGIN|END) CERTIFICATE-----|\n)/g, ''), 'base64'); return crypto.createHash('sha256').update(certDer).digest('base64'); } 它可以工作，但我不确定，因为外部服务器给了我一个 500 错误很难详细说明，因为这完全取决于您的需求以及您需要使用的加密、摘要和转换算法。在过去的几个月里，我不得不自己处理 XML 加密和签名问题。对我最有用的资源如下： xmlenc：W3C 的“XML 加密语法和处理版本 1.1”标准。本文档非常详细地描述了如何执行 XML 加密。这是确保加密互操作性必须遵循的标准。 xmldsig：W3C 的“XML 签名语法和处理版本 1.1”标准。与之前的资源相同，但用于 XML 签名。 xml-crypto：一个可以处理 XML 签名的 NPM 包。它支持许多算法，我目前正在使用它来签署我自己的文档。 xml-加密：提供 xmlenc 实现的 NPM 包。这是一个相当旧的库，我实际上并没有使用，但是浏览代码并了解它如何处理 XML 加密对于弄清楚如何实现我自己的加密功能非常有帮助。 node-forge：一个 NPM 包，是 NodeJS 中内置加密模块的替代品。如果你的功能可以用普通加密来实现，我会避免使用它，但它似乎确实有一些目前加密 API 不支持的功能，所以如果你遇到困难，值得看看它 soap：处理 SOAP 的 NPM 包。我没有将 SOAP 用于我自己的解决方案，因此我的理解有限，但我认为这是最流行的 SOAP 包。

javascript node.js xml soap digital-signature

回答 1 投票 0

在 BTC 测试网上部署 brc-20

如何使用 JavaScript 或 Typescript 运行程序并在 BTC 测试网上部署 BRC-20，并能够在其上执行铸造和转账操作这是我的签名结果： { 交易ID：'

javascript typescript deployment blockchain digital-signature

回答 1 投票 0

在PDF文件末尾添加一些额外字节后签名仍然有效

我想知道是否有人知道为什么 Adobe Acrobat Reader 允许在签名的 PDF 末尾添加 3 个额外字节，而不说签名无效，以及是否有办法阻止...

pdf digital-signature acrobat pkcs#7 pades

回答 1 投票 0

在 JavaScript 中为 SOAP 服务对 XML 进行签名和加密

我需要在 JavaScript 中创建一个逻辑，允许对 SOAP 通信的 XML 进行签名和加密。在标签标头中，其内容中应包含哪些值我需要在 JavaScript 中创建一个逻辑，允许对通信 SOAP 进行签名和加密 XML。在标签标头中，其内容中应包含哪些值 <soap:Header> <wsse:Security> <ds:DigestValue> <ds:Signature> <ds:SignedInfo> <ds:Reference> <ds:DigestValue>...</ds:DigestValue> </ds:Reference> </ds:SignedInfo> <ds:KeyInfo> <wsse:SecurityTokenReference> <wsse:KeyIdentifier>...</wsse:KeyIdentifier> </wsse:SecurityTokenReference> </ds:KeyInfo> <ds:SignatureValue>...</ds:SignatureValue> </ds:Signature> </wsse:Security> </soap:Header> 如何了解每个标签的含义，或者如何在 JavaScript 中为这些标签生成相应的内容？我试过这个对于摘要值 function calculateDigest(xmlContent) { const hash = crypto.createHash('sha256'); hash.update(xmlContent); return hash.digest('base64'); } 对于签名值 function signDigest(digest, privateKey) { const signer = crypto.createSign('RSA-SHA256'); signer.update(digest); return signer.sign(privateKey, 'base64'); } 对于密钥标识符 function generateKeyIdentifier(certPem) { const certDer = Buffer.from(certPem.replace(/(-----(BEGIN|END) CERTIFICATE-----|\n)/g, ''), 'base64'); return crypto.createHash('sha256').update(certDer).digest('base64'); } 它可以工作，但我不确定，因为外部服务器给了我一个 500 错误很难详细说明，因为这完全取决于您的需求以及您需要使用的加密、摘要和转换算法。在过去的几个月里，我不得不自己处理 XML 加密和签名问题。对我最有用的资源如下： xml-crypto：一个可以处理 XML 签名的 NPM 包。它支持许多算法，我目前正在使用它来签署我自己的文档。 xml-加密：提供 xmlenc 实现的 NPM 包。这是一个相当旧的库，我实际上并没有使用，但是浏览代码并了解它如何处理 XML 加密对于弄清楚如何实现我自己的加密功能非常有帮助。 node-forge：一个 NPM 包，是 NodeJS 中内置加密模块的替代品。如果你的功能可以用普通加密来实现，我会避免使用它，但它似乎确实有一些目前加密 API 不支持的功能，所以如果你遇到困难，值得看看它 xmlenc：W3C 的“XML 加密语法和处理版本 1.1”标准。本文档非常详细地描述了如何执行 XML 加密。这是确保加密互操作性必须遵循的标准。 xmldsig：W3C 的“XML 签名语法和处理版本 1.1”标准。与之前的资源相同，但用于 XML 签名。 soap：处理 SOAP 的 NPM 包。我没有将 SOAP 用于我自己的解决方案，因此我的理解有限，但我认为这是最流行的 SOAP 包。

javascript xml encryption soap digital-signature

回答 1 投票 0

无法验证 JWT 的 ECCP256 签名

我正在尝试使用嵌入在 Yubikey5 中的私钥 (ECCP256) 签署 JWT。请注意，ECCP384 也不工作。但是，签名验证不起作用（我正在尝试 jwt....

bash jwt cryptography digital-signature yubikey

回答 1 投票 0

crypto.subtle.importKey 抛出未指定的错误

我正在尝试使用 WEB Crypto API 对文本进行签名。我依靠第三方从智能卡中提取证书，该证书返回它的 Base64 字符串表示形式。据我了解，

javascript certificate digital-signature smartcard webcrypto-api

回答 1 投票 0

通过 MakeSignature.signDeferred 进行外部签名时，Java iText 5 签名无效

我正在使用 iText 5 Java 进行外部签名。首先，我创建签名外观，计算签名属性的哈希值并为签名留出空白位置。稍后当我得到签名的哈希值时...