XML 签名 DigestValue 无效

Question

我正在尝试使用 PHP 和 xmlseclibs 对 XML 文件进行签名。 但是所有验证工具都说我的签名无效。 XMLSpy 说：“计算的摘要值与参考摘要不匹配”

这是我的 XML：

<root><value>x</value></root>

这是我得到的摘要：

KaMTM32K5rXl9U6MgG2BXuzNxoQ=

我用来获取它的方法：

1.) PHP：

$doc = new DOMDocument();
$doc->loadXML('<root><value>x</value></root>');
echo base64_encode(sha1($doc->documentElement->C14N(), true));

2.) OpenSSL：

openssl dgst -binary -sha1 test.xml | openssl enc -base64

3.) 本网站：http://hash.online-convert.com/sha1-generator

这是 XMLSpy 以某种方式获得并且有效的摘要：

HedaN7TMgHgq2bRypzavMuFLoCg=

如何获得此摘要？

Answer 1

XMLSpy 在签名之前格式化 XML。它添加了换行符和制表符，C14N 不会删除这些。当您删除 <Signature> 时，您会留下这个用于计算摘要的 XML：

<root>
    <value>x</value>

</root>

XMLSpy 所做的另一件事是将属性 URI="" 添加到 <Reference>。 PHP 库 xmlseclibs 默认情况下不这样做。所以我把我的代码改成这样：

$objDSig->addReference($doc, XMLSecurityDSig::SHA1, array('http://www.w3.org/2000/09/xmldsig#enveloped-signature'), array('force_uri' => TRUE));