Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Подпсиь списка maxOccurs="unbounded" XML последовательность нужно учитывать? - Подпсиь списка maxOccurs="unbounded" XML последовательность нужно учитывать?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline ty134  
#1 Оставлено : 7 августа 2022 г. 18:19:16(UTC)
ty134

Статус: Участник

Группы: Участники
Зарегистрирован: 19.03.2015(UTC)
Сообщений: 26
Ангилла
Добрый день!
Подскажите пожалуйста!
Подписываю XML, если изменить последовательность в complexType, проверка подписи что выдаст True или False?

Код:
<ExplanatoryNote Id="id_for_signinig">
    <Signers>
        <Signer> <FamilyName>FamilyName2</FamilyName> </Signer>
        <Signer> <FamilyName>FamilyName</FamilyName>  </Signer>
    </Signers>
</ExplanatoryNote>


Код:
<ExplanatoryNote Id="id_for_signinig">
    <Signers>
        <Signer> <FamilyName>FamilyName</FamilyName>  </Signer>
        <Signer> <FamilyName>FamilyName2</FamilyName> </Signer>
    </Signers>
</ExplanatoryNote>
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline two_oceans  
#2 Оставлено : 6 сентября 2022 г. 7:22:43(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 395 раз в 366 постах
Добрый день. Месяц меня не было тут, только увидел вопрос. Да, последовательность имеет значение. При использовании только стандартных трансформов каноникализации или не используя никаких трансформов проверка вернет FALSE.

Однако, в теории Вы можете использовать XPATH трансформ и свободно поменять что именно из фрагмента будет игнорироваться. Например, если исключить из выборки текстовые узлы (то что после > и/или до <), то различия в примере не попадут в выборку. Еще можно исключить/выбрать тег с определенным значением текстового узла, тогда второй не попадет в выборку. Если различия не попали, проверка покажет TRUE.

Еще можно исключить первый/последний, тег с определенным атрибутом и т.д. В частном случае, можно даже выбрать по ID как по значению атрибута Id. В примере это не поможет исключить различия и вернется FALSE.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET