Добрый день. Помогите пожалуйста, не могу сообразить как подписать часть сообщения. Все сообщение подписывается и проходит проверку. В форматах УНИФО надо кроме всего сообщения подписать раздел FinalPayment.


<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
<SOAP-ENV:Body wsu:Id="body">
<n1:UnifoTransferMsg xsi:schemaLocation="http://roskazna.ru/SmevUnifoService/ MethodMsg.xsd" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:n1="http://roskazna.ru/SmevUnifoService/" xmlns:pirq="http://roskazna.ru/xsd/PGU_ImportRequest" xmlns:smev="http://smev.gosuslugi.ru/rev111111" xmlns:unifo="http://rosrazna.ru/xsd/SmevUnifoService" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<smev:Message>
<smev:Sender>
<smev:Code>RKZN35001</smev:Code>
<smev:Name>Казначейство России</smev:Name>
</smev:Sender>
<smev:Recipient>
<smev:Code>RKZN35001</smev:Code>
<smev:Name>Казначейство России</smev:Name>
</smev:Recipient>
<smev:TypeCode>GFNC</smev:TypeCode>
<smev:Status>REQUEST</smev:Status>
<smev:Date>2001-12-17T09:30:48.0Z</smev:Date>
<smev:ExchangeType>6</smev:ExchangeType>
</smev:Message>
<smev:MessageData>
<smev:AppData>
<unifo:ImportData>
<pirq:ImportRequest>
<PostBlock>
<ID>54545</ID>
<TimeStamp>2012-07-25T09:30:47.0Z</TimeStamp>
<SenderIdentifier>044525225</SenderIdentifier>
</PostBlock>
<FinalPayment>
<SupplierBillID>18810ЗA63КК560868ZZ6</SupplierBillID>
<Narrative>Оплата Штрафа за административное правонарушение</Narrative>
<Amount>80000</Amount>
<PaymentDate>2012-12-06</PaymentDate>
<BudgetIndex>
<Status>0</Status>
<PaymentType>0</PaymentType>
<Purpose>0</Purpose>
<TaxPeriod>0</TaxPeriod>
<TaxDocNumber>0</TaxDocNumber>
<TaxDocDate>0</TaxDocDate>
</BudgetIndex>
<PaymentIdentificationData>
<Bank>
<Name>ГРКЦ ГУ банка России по Самарской области г.Самара</Name>
<BIK>043601001</BIK>
</Bank>
<SystemIdentifier>BBDF8204867833</SystemIdentifier>
</PaymentIdentificationData>
<ChangeStatus>1</ChangeStatus>
<payeeINN>6317021970</payeeINN>
<payeeKPP>631601001</payeeKPP>
<KBK>18811630000010000140</KBK>
<OKATO>36401000000</OKATO>
</FinalPayment>
</pirq:ImportRequest>
</unifo:ImportData>
</smev:AppData>
</smev:MessageData>
</n1:UnifoTransferMsg>
</SOAP-ENV:Body>
</SOAP-ENV:Envelope>

в FinalPayment должно появиться

<ds:Signature>
- <ds:SignetInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
<ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411" />
- <ds:Referens URI="">
- <ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411" />
<ds:DigestValue>iIuT3iDMZl83Oog5HoBlkILAlwdwRvE9eRE4EPd5xAE=</ds:DigestValue>
</ds:Referens>
</ds:SignetInfo>
<ds:SignatureValue>dz16OR4p36Xce+eG78ToVDhDuPefLm3tWW2N13/YV47EXswLNNhGxaSFaGRudFvGLEbgU3J0Zbhu voekLMNLvw==</ds:SignatureValue>
- <ds:KeyInfo>
- <ds:X509Data>
<ds:X509Certificate>MIIFrTCCBVygAwIBAgIKFfcnHAAFAAAigzAIBgYqhQMCAgMwgZgxKDAmBgkqhkiG9w0BCQEWGWlu Zm9jZW50ckByZWdpb24uZWxjb20ucnUxCzAJBgNVBAYTAlJVMRkwFwYDVQQHDBDQktC70LDQtNC4 0LzQuNGAMSIwIAYDVQQKDBnQntCe0J4g0JjQvdGE0L7QptC10L3RgtGAMSAwHgYDVQQDDBfQo9Cm INCY0L3RhNC+0KbQtdC90YLRgDAeFw0xMjEwMjIxMjAzMDBaFw0xMzEwMjIxMjEzMDBaMIIBKTEY MBYGCCqFAwOBAwEBEgozMzI5MDAwMzEzMSAwHgYJKoZIhvcNAQkBFhFiYW5rQHZwYi52aW5mby5y dTELMAkGA1UEBhMCUlUxNzA1BgNVBAgeLgAzADMAIAQSBDsEMAQ0BDgEPAQ4BEAEQQQ6BDAETwAg BD4EMQQ7BDAEQQRCBEwxGTAXBgNVBAceEAQSBDsEMAQ0BDgEPAQ4BEAxKTAnBgNVBAoeIAQeBB4E HgAgBBIEOwQwBDQEPwRABD4EPAQxBDAEPQQ6MQowCAYDVQQLEwEwMTUwMwYDVQQDHiwEGAQ9BEQE PgRABDwEMARGBDgEPgQ9BD0EMARPACAEQQQ4BEEEQgQ1BDwEMDEQMA4GCSqGSIb3DQEJAhMBMDEK MAgGA1UEDBMBMDBjMBwGBiqFAwICEzASBgcqhQMCAiQABgcqhQMCAh4BA0MABEAVEkvdkGDutJJ9 ZqzUHEA4BD0g/iO3zCx4LAK/MsDqURtj6h061ScrOcnk7mNFjwgWRGFywwe2o3G0q9drWTpQo4IC 8DCCAuwwDgYDVR0PAQH/BAQDAgTwMBkGCSqGSIb3DQEJDwQMMAowCAYGKoUDAgIVMDIGA1UdJQQr MCkGCCsGAQUFBwMEBgorBgEEAYI3CgMMBgcqhQMCAiIGBggrBgEFBQcDAjAdBgNVHQ4EFgQUyeyZ 07jgwBJpmG6NzzfBf0KKNK8wgdQGA1UdIwSBzDCByYAUt/3K8K4W0s0JNm6wr1ur21SrDF6hgZ6k gZswgZgxKDAmBgkqhkiG9w0BCQEWGWluZm9jZW50ckByZWdpb24uZWxjb20ucnUxCzAJBgNVBAYT AlJVMRkwFwYDVQQHDBDQktC70LDQtNC40LzQuNGAMSIwIAYDVQQKDBnQntCe0J4g0JjQvdGE0L7Q ptC10L3RgtGAMSAwHgYDVQQDDBfQo9CmINCY0L3RhNC+0KbQtdC90YLRgIIQHGwojR11NJFId9WN PWs8TTCB+QYDVR0fBIHxMIHuMCugKaAnhiVodHRwOi8vd3d3LmljZW50ci5ydS9jYS9pY2VudHJj cmwuY3JsMEagRKBChkBodHRwOi8vY2EuaWNlbnRyLnJ1L2JlMDc1MWRjZTY1NzE5YmQ5MjIyOWIy MzdjMDFhMzI2ODkxNWE5ZGEuY3JsMC+gLaArhilodHRwOi8vd3d3LmljZW50ci5ydS9jYS9pY2Vu dHJjcmwyMDExLmNybDBGoESgQoZAaHR0cDovL2NhLmljZW50ci5ydS9iN2ZkY2FmMGFlMTZkMmNk MDkzNjZlYjBhZjViYWJkYjU0YWIwYzVlLmNybDBsBggrBgEFBQcBAQRgMF4wLQYIKwYBBQUHMAGG IWh0dHA6Ly9jYS5pY2VudHIucnUvb2NzcC9vY3NwLnNyZjAtBggrBgEFBQcwAoYhaHR0cDovL3d3 dy5pY2VudHIucnUvY2EvY2FjZXIuY2VyMCsGA1UdEAQkMCKADzIwMTIxMDIyMTIwMzAwWoEPMjAx MzEwMjIxMjAzMDBaMAgGBiqFAwICAwNBAKIOSBYJ7BS0zXKmFi+0d/tgzfTEertvqrZFogwH5rjT WAF+84EVGWMNJhtf0ko7uKNKIq0sDzdNHkWS0houZyk=</ds:X509Certificate>
</ds:X509Data>
</ds:KeyInfo>
</ds:Signature>

как правильно подписать часть сообщения сообразить не могу. Тестовый сервер ругается, что нет корректной подписи.

В описании формата указано: Атрибут URI элемента Reference должен иметь пустое значение.

Если я делаю в FinalPayment элементы
Name_Security = envelope.createName("Signature", "ds", "http://www.w3.org/2000/09/xmldsig#");
SOAPElement SOAP_Signature = SOAP_FinalPayment.addChildElement (Name_Security);

SOAPElement SOAP_SignetInfo = SOAP_Signature.addChildElement("SignetInfo", "ds");
SOAP_SignetInfo.addChildElement("CanonicalizationMethod","ds").addAttribute(new QName("Algorithm"), "http://www.w3.org/2001/10/xml-exc-c14n#");
SOAP_SignetInfo.addChildElement("SignatureMethod", "ds").addAttribute(new QName("Algorithm"), "http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411");
SOAPElement SOAP_SignetInfo_Referens = SOAP_SignetInfo.addChildElement("Referens", "ds");
SOAPElement SOAP_Transforms = SOAP_SignetInfo_Referens.addChildElement(new QName("http://www.w3.org/2000/09/xmldsig#", "Transforms", "ds"));
QName Name_Transform = new QName("http://www.w3.org/2000/09/xmldsig#", "Transform", "ds");
SOAP_Transforms.addChildElement(Name_Transform).addAttribute(new QName("Algorithm"), "http://www.w3.org/2000/09/xmldsig#enveloped-signature");
SOAP_Transforms.addChildElement(Name_Transform).addAttribute(new QName("Algorithm"), "http://www.w3.org/2001/10/xml-exc-c14n#");
SOAPElement SOAP_DigestMethod = SOAP_SignetInfo_Referens.addChildElement(new QName("http://www.w3.org/2000/09/xmldsig#","DigestMethod", "ds"));
SOAP_DigestMethod.addAttribute(new QName("Algorithm"), "http://www.w3.org/2001/04/xmldsig-more#gostr3411");
SOAP_SignetInfo_Referens.addAttribute(new QName("URI"), "");

// Подпись платежа

Document SOAP_FinalPayment_doc = SOAP_FinalPayment.getOwnerDocument();

com.sun.org.apache.xml.internal.security.Init.init();

// Инициализация JCP XML провайдера.
if(!JCPXMLDSigInit.isInitialized()) {
JCPXMLDSigInit.init();
}

// Инициализация ключевого контейнера.
KeyStore keyStore = KeyStore.getInstance(JCP.HD_STORE_NAME);
keyStore.load(null, null);

// Получение ключа и сертификата.
PrivateKey privateKey = jsp.Get_PrivateKey();
X509Certificate cert = jsp.Get_sert();

// Подписываемый элемент.
Element token = SOAP_FinalPayment_doc.getDocumentElement();//header.getSecurityHeader();
/*** Подпись данных ***/
// Загрузка провайдера.
Provider xmlDSigProvider = new ru.CryptoPro.JCPxml.dsig.internal.dom.XMLDSigRI();

// Преобразования над документом.
final Transforms transforms = new Transforms(SOAP_FinalPayment_doc);
transforms.addTransform(Transforms.TRANSFORM_ENVELOPED_SIGNATURE);
transforms.addTransform(Transforms.TRANSFORM_C14N_EXCL_OMIT_COMMENTS);

XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM", xmlDSigProvider);

// Преобразования над блоком SignedInfo
List<Transform> transformList = new ArrayList<Transform>();
Transform transformC14N =
fac.newTransform(Transforms.TRANSFORM_C14N_EXCL_OMIT_COMMENTS, (XMLStructure) null);
transformList.add(transformC14N);

// Ссылка на подписываемые данные.
Reference ref = fac.newReference("#FinalPayment",
fac.newDigestMethod("http://www.w3.org/2001/04/xmldsig-more#gostr3411", null),
transformList, null, null);

// Блок SignedInfo.
SignedInfo si = fac.newSignedInfo( fac.newCanonicalizationMethod(CanonicalizationMethod.EXCLUSIVE,
(C14NMethodParameterSpec) null),
fac.newSignatureMethod("http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411", null),
Collections.singletonList(ref));

// Блок KeyInfo.
KeyInfoFactory kif = fac.getKeyInfoFactory();
X509Data x509d = kif.newX509Data(Collections.singletonList(cert));
KeyInfo ki = kif.newKeyInfo(Collections.singletonList(x509d));

// Подпись данных.
javax.xml.crypto.dsig.XMLSignature sig = fac.newXMLSignature(si, ki);
DOMSignContext signContext = new DOMSignContext(privateKey, token);
sig.sign(signContext);

Мне после подписывания блок Signature дописывается в конец SOAP сообщения за пределами SOAP-ENV:Envelope получить данные тегов DigestValue, SignatureValue и X509Certificate я могу. И потом стираю этот блок. Мне кажется, что это неправильно. Как можно сразу положить подпись в нужное место. Бьюсь уже неделю, т.к. впервые столкнулся с SOAP сервисами такой задачей.

я отправляю в ГИС ГМП полностью подписанное сообщение, и они там его нормально принимают

Такой вариант подписания проходит в ГИС ГМП. Проверено на подписи сущности начисления при загрузке в ГМП начисления от администратора доходов.

Здесь samData это XPathAPI это

В элементе FinalPayment не предусмотрен атрибут id.Вероятно поэтому референс не работает, но как тогда он работал у остальных? Возможно определить референс так, чтобы он не использовал id, а ссылался на элемент по названию элемента?

Очень прошу помощи, так как не могу сдвинуться с мертвой точки...