SignedXml generuje niepoprawne podpisy

Question

Próbowałem uzyskać obsługę XMLDSIG w .NET, aby zachowywać się poprawnie, a dokładniej klasa SignedXml. Wdrażam usługę innej firmy i właśnie zaczęli ostatnio wymagać, aby wszystkie wiadomości musiały być podpisane cyfrowo ...

Moim problemem jest to, że nie mogę wygenerować prawidłowych podpisów. Zarówno usługa zewnętrzna, jak i weryfikator podpisów internetowych, które zgłosiłem, zgłaszają podpis jako nieważny. Usługa weryfikacji (http://www.aleksey.com/xmlsec/xmldsig-verifier.html) zgłasza niezgodność między skrótem a danymi i do tej pory nie udało mi się ustalić, co robię źle.

Oto odpowiedni kod - mam nadzieję, że ktoś będzie w stanie dostrzec mój błąd;

public static XDocument SignDocument(XDocument originalDocument, X509Certificate2 certificate) 
{ 
    var document = new XmlDocument(); 
    document.LoadXml(originalDocument.ToString(SaveOptions.DisableFormatting)); 
    if (document.DocumentElement == null) 
     throw new InvalidOperationException("Invalid XML document; no root element found."); 

    var signedDocument = new SignedXml(document); 
    Reference signatureReference = GetSignatureReference(); 
    KeyInfo certificateKeyInfo = GetCertificateKeyInfo(certificate); 
    var dataObject = new DataObject("", "text/xml", "utf-8", document.DocumentElement); 

    signedDocument.AddReference(signatureReference); 
    signedDocument.AddObject(dataObject); 
    signedDocument.SigningKey = certificate.PrivateKey; 
    signedDocument.KeyInfo = certificateKeyInfo; 
    signedDocument.ComputeSignature(); 

    return XDocument.Parse(signedDocument.GetXml().OuterXml, LoadOptions.PreserveWhitespace); 
} 


private static Reference GetSignatureReference() 
{ 
    var signatureReference = new Reference(""); 
    signatureReference.AddTransform(new XmlDsigEnvelopedSignatureTransform()); 

    return signatureReference; 
} 


private static KeyInfo GetCertificateKeyInfo(X509Certificate certificate) 
{ 
    var certificateKeyInfo = new KeyInfo(); 
    certificateKeyInfo.AddClause(new KeyInfoX509Data(certificate)); 

    return certificateKeyInfo; 
} 

Answer 1

W przypadku gdy ktoś jest zainteresowany, mogę rozwiązać ten problem i napisał o tym na moim blogu: http://thomasjo.com/blog/2009/08/04/xmldsig-in-the-net-framework.html