Добрый день!
Ранее мы столкнулись с проблемой подписания XML-документов через Browser plug-in КриптоПро, при которой требовалось, чтобы идентификатор подписываемого узла имел атрибут Id или xml:id. Однако по XSD-схеме, с которой мы работаем, допустим только атрибут с названием id (с маленькой буквы, без префикса xml:). Использование xml:id невозможно, т.к. не проходит валидация по XSD.

По совету на форуме мы использовали следующую конструкцию:


Это позволило успешно подписать XML с атрибутом id="nodeId" (с маленькой буквы) через Browser plug-in.

Теперь возникла новая задача — необходимо верифицировать такую подпись средствами Python, а именно через pycades. Однако при попытке проверить подпись возникает ошибка, либо верификация не проходит (подпись считается недействительной). Предполагаем, что pycades ожидает Id/xml:id, как и Browser plug-in по умолчанию.

Вопрос:
Можно ли как-то проверить подпись с использованием lowercase id в pycades?
Если pycades по умолчанию не поддерживает это, есть ли способ "подсказать" ему использовать id как идентификатор подписываемого элемента (аналог SignatureOptions(1) в plug-in)?
Слышал, что можно через COM клиент получить полноценную версию объекта SignedXML, в котором присутсвует схожий метод/свойство, но мы работаем на linux...

Будем благодарны за любые рекомендации!