XML 署名について

AIR では、W3C 勧告「XML Signature Syntax and Processing」に含まれる次のエレメントをサポートしています。

• すべてのコア署名シンタックスエレメント（W3C 勧告ドキュメントのセクション 4）。ただし、KeyInfo エレメントは完全にはサポートされていません。

• KeyInfo エレメント。X509Data エレメントのみを含んでいる必要があります。

• X509Data エレメント。X509Certificate エレメントのみを含んでいる必要があります。

• SHA256 ダイジェストメソッド。

• RSA-SHA1（PKCS1）署名アルゴリズム。

• 「コメントのない Canonical XML」正規化方法と変換。

• enveloped 署名の変換。

• タイムスタンプ

次のドキュメントに、一般的な XML 署名を示します（例を単純にするために、ほとんどの暗号化データを除いてあります）。

<Signature xmlns="http://www.w3.org/2000/09/xmldsig#"> 
    <SignedInfo> 
        <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> 
        <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> 
        <Reference URI="URI_to_signed_data"> 
            <Transforms> 
                <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>            </Transforms> 
            <DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/> 
            <DigestValue>uoo...vY=</DigestValue> 
        </Reference> 
    </SignedInfo> 
    <SignatureValue>Ked...w==</SignatureValue> 
    <KeyInfo> 
        <X509Data> 
            <X509Certificate>i7d...w==</X509Certificate> 
        </X509Data> 
    </KeyInfo> 
</Signature>

署名の主要なエレメントは次のとおりです。

• SignedInfo - 署名対象データへの参照と、署名時に計算されたダイジェスト値が含まれます。 署名対象データは、XML 署名と同じドキュメントに含めることも、外部に配置することもできます。

• SignatureValue - 署名者の秘密キーで暗号化された SignedInfo エレメントのダイジェストが含まれます。

• KeyInfo - 署名証明書と、信頼チェーンを作成するために必要なその他の証明書が含まれます。KeyInfo エレメントは技術的には省略可能ですが、このエレメントが含まれていない場合、AIR では署名を検証できません。

XML 署名には、大きく分けて次の 3 つの種類があります。

• enveloped - 署名が、署名対象の XML データ内に挿入されています。

• enveloping - 署名対象の XML データが、Signature エレメント内の Object エレメントに内包されています。

• detached - 署名対象のデータが、XML 署名の外部にあります。署名対象のデータを外部ファイルに置くこともできます。また、署名と同じ XML ドキュメント内に、親エレメントや子エレメント以外として含めることもできます。

XML 署名では、URI を使用して署名対象データを参照します。署名側のアプリケーションと検証側のアプリケーションは、同じ規則を使用してこれらの URI を解決する必要があります。XMLSignatureValidator クラスを使用するときは、IURIDereferencer インターフェイスの実装を用意する必要があります。この実装は URI を解決し、署名されたデータを ByteArray オブジェクトとして返します。署名のダイジェストを生成したのと同じアルゴリズムを使用して、返された ByteArray オブジェクトのダイジェストが生成されます。