Статус: Участник
Группы: Участники
Зарегистрирован: 10.01.2018(UTC) Сообщений: 15  Сказал(а) «Спасибо»: 1 раз
|
Как узнать нужно ли включать/исключать комментарии при канонизации? У меня <ds:Reference> выглядит так Код: <ds:Reference URI="#ref_Timestamp">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
</ds:Transforms>
<ds:DigestMethod Algorithm="urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34112012-256"/>
<ds:DigestValue>rXqXyMzoKo/2rwU9kMqvtbzXRE8CMwTTyU04FD6Kfbo=</ds:DigestValue>
</ds:Reference>
я пользуюсь утилитой Код:xmllint --exc-c14n file.xml
При канонизации она комментарии не удаляет из xml. Однако если проверить подпись на сервере КриптоПро то он походу требует чтоб комментарии удалялись. Ибо подпись верна, только если насильно уберу коментарии из всего блока URI="#ref_Timestamp Спасибо
|
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602  Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 395 раз в 366 постах
|
Зависит от параметров алгоритма. Обратите внимание, что в строке трансформа после решетки ничего нет и дочерних тегов нет: Код:<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
При этом будут применены все параметры данного алгоритма по умолчанию. Это, в частности, означает "удалить комментарии" (описано в применении алгоритма приведения к эксклюзивной канонической форме в стандарте xmldsig). Сравните: Код:<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#WithComments"/>
это означает признак оставить комментарии для конкретного алгоритма. Дальще уже ориентируетесь на требования ИС - нужны комментарии (дописываете WithComments) или нет (удаляете комментарии). В большинстве случаев не нужны. У этого же алгоритма есть еще параметр InclusiveNamespaces (по умолчанию пустой), он вставляется дочерним тегом. Для большинства параметров алгоритмов аналогично введены дочерние теги (там можно и параметры хэша и параметры подписи указывать, но почти в 100% оставляются значения по умолчанию), но вот комментарии разработчики стандарта решили внезапно воткнуть в атрибут Algorithm. Для прочих каноникализаций про комментарии также в атрибуте Algorithm.
|
 2 пользователей поблагодарили two_oceans за этот пост.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
