Об XML-подписях

Adobe AIR поддерживает следующие элементы из рекомендаций W3C для синтаксиса и порядка обработки XML-подписей:

• Все базовые элементы синтаксиса подписей (раздел 4 в документе рекомендаций W3C), за исключением элемента KeyInfo, поддерживаемого не полностью

• Элемент KeyInfo должен содержать только элемент X509Data

• Элемент X509Data должен содержать только элемент X509Certificate

• Метод создания дайджеста SHA256

• Алгоритм подписания RSA-SHA1 (PKCS1)

• Преобразование и метод канонизации «Канонический XML без комментариев»

• Преобразование вложенной подписи

• метки времени

В следующем документе проиллюстрирован пример стандартной XML-подписи (большая часть криптографических данных была удалена для упрощения этого примера).

<Signature xmlns="http://www.w3.org/2000/09/xmldsig#"> 
    <SignedInfo> 
        <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> 
        <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> 
        <Reference URI="URI_to_signed_data"> 
            <Transforms> 
                <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>            </Transforms> 
            <DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/> 
            <DigestValue>uoo...vY=</DigestValue> 
        </Reference> 
    </SignedInfo> 
    <SignatureValue>Ked...w==</SignatureValue> 
    <KeyInfo> 
        <X509Data> 
            <X509Certificate>i7d...w==</X509Certificate> 
        </X509Data> 
    </KeyInfo> 
</Signature>

Ключевыми для подписи являются следующие элементы:

• SignedInfo — Содержит ссылки на подписанные данные и расчетные значения дайджестов на момент подписания. Подписанные данные сами могут быть включены в тот же документ, что и XML-подпись, а также могут находиться вне его.

• SignatureValue — Содержит дайджест элемента SignedInfo, зашифрованный закрытым ключом подписывающей стороны.

• KeyInfo — Содержит подписывающий сертификат, а также любые дополнительные сертификаты, необходимые для установления цепи доверия. Обратите внимание, что, хотя элемент KeyInfo технически не обязателен, AIR не сможет проверить достоверность подписи при его отсутствии.

Существует три основных типа XML-подписей:

• Вложенные — подпись вставляется в XML-данные, которые она подписывает.

• Обертывающие — подписанные XML-данные содержатся в элементе-объекте внутри элемента подписи.

• Отдельные — подписанные данные являются внешними по отношению к XML-подписи. Подписанные данные могут содержаться во внешнем файле. В качестве альтернативы, они также могут находиться в том же XML-документе, что и подпись, но не являются дочерними или родительскими элементами относительно элемента подписи.

XML-подписи используют идентификаторы URI для ссылки на подписанные данные. Подписывающее и проверяющее подпись приложения должны использовать одинаковые принципы разрешения этих идентификаторов URI. При использовании класса XMLSignatureValidator необходимо реализовать интерфейс IURIDereferencer. Этот интерфейс отвечает за разрешение идентификатора URI и возвращение подписанных данных в виде объекта ByteArray. Для возвращаемого объекта ByteArray вычисляется дайджест с помощью того же алгоритма. которым создавался дайджест в подписи.