Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Cannot resolve element with ID
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline tsvetkov_konstantin  
#1 Оставлено : 20 января 2015 г. 10:01:10(UTC)
tsvetkov_konstantin

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2015(UTC)
Сообщений: 2
Здравствуйте. У меня вопрос.
Я использую jcp-2.0.37886.
Пытаюсь подписать soap:
Код:

<env:Envelope xmlns:env="http://schemas.xmlsoap.org/soap/envelope/" xmlns:esp="http://schemas.itopcase.ru/rul/esped">
	<env:Header/>
	<env:Body>
		<esp:CheckPermission>
		<esp:request>
			<esp:DocumentId>580670a9-9bc9-4c62-b3e6-78ac9942b782</esp:DocumentId>
			<esp:OrganizationFromSign>
				<esp:Inn>123456789456</esp:Inn>
				<esp:Ogrn>1234567894561</esp:Ogrn>
			</esp:OrganizationFromSign>
			<esp:PermissionDate>2013-08-28T15:11:00</esp:PermissionDate>
			<esp:RequestClient>test</esp:RequestClient>
			<esp:SignerOrganizations>
				<esp:InnOgrn>
					<esp:Inn>123456789456</esp:Inn>
					<esp:Ogrn>1234567894561</esp:Ogrn>
				</esp:InnOgrn>
			</esp:SignerOrganizations>
			<esp:Snils>112-115-122 05</esp:Snils>
		</esp:request>
		</esp:CheckPermission>
	</env:Body>
</env:Envelope>


Следующим способом:
Код:

    public void signSOAPSMEV(SOAPMessage message) throws Exception {
		/*** Инициализация ***/
		
		// Инициализация Transforms алгоритмов.
		com.sun.org.apache.xml.internal.security.Init.init();
		
		// Инициализация JCP XML провайдера.
		if(!JCPXMLDSigInit.isInitialized()) {
    		JCPXMLDSigInit.init();
		}

        // Инициализация ключевого контейнера.
        KeyStore keyStore = KeyStore.getInstance(JCP.HD_STORE_NAME);

        keyStore.load(null, pinCode.toCharArray());

        PrivateKey privateKey = (PrivateKey) keyStore.getKey(containerName,pinCode.toCharArray());
		// Сертификат открытого ключа
		X509Certificate cert = (X509Certificate) keyStore.getCertificate(containerName);

		/*** Подготовка документа ***/
		message.getSOAPPart().getEnvelope().addNamespaceDeclaration("wsse",
                "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd");
		message.getSOAPPart().getEnvelope().addNamespaceDeclaration("wsu","http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd");
		message.getSOAPPart().getEnvelope().addNamespaceDeclaration("ds","http://www.w3.org/2000/09/xmldsig#");
		message.getSOAPBody().setAttributeNS("http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd",
                "wsu:Id", "body");

		if (message == null)
			return;
        
        // Формируем заголовок.
        WSSecHeader header = new WSSecHeader();
        header.setActor("http://smev.gosuslugi.ru/actors/smev");        				 
        header.setMustUnderstand(false);
        
        // Получаем документ.
        Document doc = message.getSOAPPart().getEnvelope().getOwnerDocument();
        Element secHeader = header.insertSecurityHeader(message.getSOAPPart().getEnvelope().getOwnerDocument());
        Element token = header.getSecurityHeader();
        
        NodeList list = secHeader.getElementsByTagName("wsse:BinarySecurityToken");
        Element binSecToken = null;
        
        if (list.getLength()!=0){
        	binSecToken = (Element) list.item(0); 
        }else{
        	binSecToken = (Element) header.getSecurityHeader().appendChild(doc.createElementNS("http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd","wsse:BinarySecurityToken"));
        }
        
        binSecToken.setAttribute("wsu:Id", "SenderCertificate");
        binSecToken.setAttribute(
				"EncodingType",
				"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary");
        binSecToken.setAttribute(
				"ValueType",
				"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3");
        		
        /*** Подпись данных ***/

        // Загрузка провайдера.
        Provider xmlDSigProvider = new ru.CryptoPro.JCPxml.dsig.internal.dom.XMLDSigRI();

        // Преобразования над документом.
        final Transforms transforms = new Transforms(doc);
        transforms.addTransform(Transforms.TRANSFORM_C14N_EXCL_OMIT_COMMENTS);

        XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM", xmlDSigProvider);

        // Преобразования над блоком SignedInfo
        List<Transform> transformList = new ArrayList<Transform>();
        Transform transformC14N = fac.newTransform(Transforms.TRANSFORM_C14N_EXCL_OMIT_COMMENTS, (XMLStructure) null);
        transformList.add(transformC14N);

        // Ссылка на подписываемые данные.
        Reference ref = fac.newReference("#body",
            fac.newDigestMethod("http://www.w3.org/2001/04/xmldsig-more#gostr3411", null),
            transformList, null, null);

        // Блок SignedInfo.
        SignedInfo si = fac.newSignedInfo( fac.newCanonicalizationMethod(CanonicalizationMethod.EXCLUSIVE,
            (C14NMethodParameterSpec) null),
            fac.newSignatureMethod("http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411", null),
            Collections.singletonList(ref));

        // Блок KeyInfo.
        KeyInfoFactory kif = fac.getKeyInfoFactory();
        X509Data x509d = kif.newX509Data(Collections.singletonList(cert));
        KeyInfo ki = kif.newKeyInfo(Collections.singletonList(x509d));

        // Подпись данных.
        javax.xml.crypto.dsig.XMLSignature sig = fac.newXMLSignature(si, ki);
        DOMSignContext signContext = new DOMSignContext(privateKey, token);
        sig.sign(signContext);

        // Блок подписи Signature.
        Element sigE = (Element) XPathAPI.selectSingleNode(signContext.getParent(), "//ds:Signature");
        // Блок данных KeyInfo.
        Node keyE = XPathAPI.selectSingleNode(sigE, "//ds:KeyInfo", sigE);
        
        // Элемент SenderCertificate, который должен содержать сертификат.
		list = secHeader.getElementsByTagName("wsse:BinarySecurityToken");
        Element cerVal = (Element)list.item(0);
        
        //Element cerVal = (Element) XPathAPI.selectSingleNode(token, "//*[@wsu:Id='SenderCertificate']");
        cerVal.setTextContent(XPathAPI.selectSingleNode(keyE, "//ds:X509Certificate", keyE).getFirstChild().getNodeValue());

        // Удаляем элементы KeyInfo, попавшие в тело документа. Они должны быть только в header.
        keyE.removeChild(XPathAPI.selectSingleNode(keyE, "//ds:X509Data", keyE));

        NodeList chl = keyE.getChildNodes();

        for (int i = 0; i < chl.getLength(); i++) {
            keyE.removeChild(chl.item(i));
        }

        // Блок KeyInfo содержит указание на проверку подписи с помощью сертификата SenderCertificate.
        Node str = keyE.appendChild(doc.createElementNS("http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd",
                "wsse:SecurityTokenReference"));
        Element strRef = (Element)str.appendChild(doc.createElementNS("http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd",
                "wsse:Reference"));

        strRef.setAttribute("ValueType", "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3");
        strRef.setAttribute("URI", "#SenderCertificate");
        header.getSecurityHeader().appendChild(sigE);
	}


В момент подписи, как я понимаю, я должен указать ссылку на элемент, который я хочу подписать:
Код:

        Reference ref = fac.newReference("#body",
            fac.newDigestMethod("http://www.w3.org/2001/04/xmldsig-more#gostr3411", null),
            transformList, null, null);


Т.е. в данном случае, ссылка на элемент с id body, но в момент подписи выскакивает excpetion : javax.xml.crypto.dsig.XMLSignatureException: javax.xml.crypto.URIReferenceException: org.apache.xml.security.utils.resolver.ResourceResolverException: Cannot resolve element with ID body

Вот кстати как выглядит soap, перед вызовом sig.sign(signContext), на нем все и валится, видно, что id такой существует
Код:

<env:Envelope xmlns:env="http://schemas.xmlsoap.org/soap/envelope/" xmlns:esp="http://schemas.itopcase.ru/rul/esped" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
	<env:Header>
		<wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" env:actor="http://smev.gosuslugi.ru/actors/smev">
			<wsse:BinarySecurityToken wsu:Id="SenderCertificate" EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3"/>
		</wsse:Security>
	</env:Header>
	<env:Body wsu:Id="body">
		<esp:CheckPermission>
			<esp:request>
				<esp:DocumentId>580670a9-9bc9-4c62-b3e6-78ac9942b782</esp:DocumentId>
				<esp:OrganizationFromSign>
					<esp:Inn>123456789456</esp:Inn>
					<esp:Ogrn>1234567894561</esp:Ogrn>
				</esp:OrganizationFromSign>
				<esp:PermissionDate>2013-08-28T15:11:00</esp:PermissionDate>
				<esp:RequestClient>test</esp:RequestClient>
				<esp:SignerOrganizations>
					<esp:InnOgrn>
						<esp:Inn>123456789456</esp:Inn>
						<esp:Ogrn>1234567894561</esp:Ogrn>
					</esp:InnOgrn>
				</esp:SignerOrganizations>
				<esp:Snils>112-115-122 05</esp:Snils>
			</esp:request>
		</esp:CheckPermission>
	</env:Body>
</env:Envelope>
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline Евгений Афанасьев  
#2 Оставлено : 20 января 2015 г. 12:08:24(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,927
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 691 раз в 652 постах
Здравствуйте.
1) Посмотрите примеры в samples-sources.jar/wss4j/wss4j1_6_3/examples, например, SMEVMessageExample или SMEVSignBodyThenSecurity в пакете forum (подпись с помощью wss4j) и SmevDocumentCheckExample (проверка подписи), или
2) попробуйте вызвать JCPXMLDSigInit.init(true) вместо JCPXMLDSigInit.init().

Отредактировано пользователем 20 января 2015 г. 12:09:37(UTC)  | Причина: Не указана

Тех. поддержка
База знаний
Логирование JCP
Логирование JTLS
Тест JCP и сбор диаг. информации
Скачать JCP, JCSP и JTLS
Скачать Android CSP + SDK
Вверх
Offline tsvetkov_konstantin  
#3 Оставлено : 20 января 2015 г. 16:00:14(UTC)
tsvetkov_konstantin

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2015(UTC)
Сообщений: 2
Похоже, что проблема в следующем. Если использовать какой-то сервер приложений (в моем случае это WebLogic), то видимо используется xml parser именно weblogic. А если запустить просто как javaApplication, то все подписывается.
Нету никаких инструкций по работе с серверами приложений?

Отредактировано пользователем 21 января 2015 г. 15:50:12(UTC)  | Причина: Не указана
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET