XML 规范化算法在直接调用时与作为 xml 数字签名的一部分调用时给出两个不同的结果？

Question

当我直接规范化某个 xml 时，与在对其执行数字签名时（在对 xml 进行散列之前也执行相同的规范化算法）相比，我得到了同一个 xml 文档的两个不同的哈希值？ 我发现数字签名规范化在规范化时包括新行字符“\n”和空格字符，而直接算法则不包括。

包括换行符+空格不在规范化规范中？ 我专门查看这个版本 http://www.w3.org /TR/2001/REC-xml-c14n-20010315

有谁知道发生了什么事？ 我已经包含了 xml 文档和代码的两个实现，以便您可以看到。

这真的让我很困惑，我想知道为什么，我是否遗漏了一些明显的东西？

<root>
  <child1>some text</child1>
  <child2 attr="1" />
</root>

直接规范化代码

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Xml;
using System.Security.Cryptography.Xml;
using System.Security.Cryptography;
using System.IO;
using System.ComponentModel;

namespace XML_SignatureGenerator
{
    class XML_C14N
    {
        private String _filename;
        private Boolean isCommented = false;
        private XmlDocument xmlDoc = null;

        public XML_C14N(String filename)
        {
            _filename = filename;
            xmlDoc = new XmlDocument();
            xmlDoc.Load(_filename);
        }

        //implement this spec http://www.w3.org/TR/2001/REC-xml-c14n-20010315
        public String XML_Canonalize(System.Windows.Forms.RichTextBox tb)
        {
            //create c14n instance and load in xml file
            XmlDsigC14NTransform c14n = new XmlDsigC14NTransform(isCommented);

            c14n.LoadInput(xmlDoc);

            //get canonalised stream
            Stream s1 = (Stream)c14n.GetOutput(typeof(Stream));
            SHA1 sha1 = new SHA1CryptoServiceProvider();
            Byte[] output = sha1.ComputeHash(s1);

            tb.Text = Convert.ToBase64String(output);

            //create new xmldocument and save
            String newFilename = _filename.Substring(0, _filename.Length - 4) + "C14N.xml";
            XmlDocument xmldoc2 = new XmlDocument();
            xmldoc2.Load(s1);
            xmldoc2.Save(newFilename);

            return newFilename;
        }

        public void set_isCommented(Boolean value)
        {
            isCommented = value;
        }

        public Boolean get_isCommented()
        {
            return isCommented;
        }
    }
}

xml 数字签名代码

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Xml;
using System.Security.Cryptography;
using System.Security.Cryptography.Xml;

namespace XML_SignatureGenerator
{
class xmlSignature
    {
        public xmlSignature(String filename)
        {
            _filename = filename;
        }

        public Boolean SignXML()
        {
            RSACryptoServiceProvider rsa =  new RSACryptoServiceProvider();
            XmlDocument xmlDoc = new XmlDocument();
            xmlDoc.PreserveWhitespace = true;
            String fname = _filename; //"C:\\SigTest.xml";
            xmlDoc.Load(fname);

            SignedXml xmlSig = new SignedXml(xmlDoc);
            xmlSig.SigningKey = rsa;

            Reference reference = new Reference();
            reference.Uri = "";

            XmlDsigC14NTransform env = new XmlDsigC14NTransform(false);
            reference.AddTransform(env);

            xmlSig.AddReference(reference);
            xmlSig.ComputeSignature();

            XmlElement xmlDigitalSignature = xmlSig.GetXml();
            xmlDoc.DocumentElement.AppendChild(xmlDoc.ImportNode(xmlDigitalSignature, true));

            xmlDoc.Save(Environment.GetFolderPath(Environment.SpecialFolder.Desktop) + "/SignedXML.xml");

            return true;
        }
        private String _filename;
    }
}

任何想法都很棒！ 顺便说一下，这都是 C# 代码。

预先感

谢乔恩

Answer 1

在我看来，XML Sig 处理空格的方式已经被破坏了。 这当然不符合大多数有正确思维的人所说的规范化。 更改空格不应影响摘要，但在 xmlsig 中却会影响摘要。

一种可能的解决方法是在将文档传递给签名生成代码之前将其传递给规范化器例程。 这应该会让事情变得更加可预测。

本文可能有助于澄清问题。

Answer 2

看起来在你的第二段代码中你有，

xmlDoc.PreserveWhitespace = true;

而在第一段代码中你没有。

据我了解，规范化规范要求保留元素之间的空白，因此我建议您在两者中都包含这一行。