签名验证失败

Question

您好，我无法验证从服务器收到的响应的签名。我正在使用以下方法来验证它。

  using (MemoryStream ms = new MemoryStream(System.IO.File.ReadAllBytes("D:\\Response.xml")))
  {
    XmlDocument responseDocument = new XmlDocument();
    responseDocument.PreserveWhitespace = true;
    responseDocument.Load(ms);

    SignedXml sxml = new SignedXml(responseDocument);
    XmlNodeList newNodeList = newDoc.GetElementsByTagName("Signature");
    sxml.LoadXml((XmlElement)newNodeList[0]);

    sxml.CheckSignature();        

  }

任何人都可以建议可能出现的问题吗？以及如何解决呢？ 代码在c#.net中

Answer 1

你的代码似乎是错误的。您的代码会遍历所有签名标签（很好）并尝试在每个签名标签内查找签名标签（奇怪？！）

请尝试使用以下代码：

using (MemoryStream ms = new MemoryStream(System.IO.File.ReadAllBytes("D:\\Response.xml")))
  {
    XmlDocument responseDocument = new XmlDocument();
    responseDocument.PreserveWhitespace = true;
    responseDocument.Load(ms);
    SignedXml sx = new SignedXml((XmlElement)responseDocument.GetElementsByTagName("Response")[0]);
    XmlNodeList nodeList = responseDocument.GetElementsByTagName("Signature");
    foreach (XmlElement element in nodeList)
    {
        // Load the signature node.
        sx.LoadXml(element);
        sx.CheckSignature();
    }
  }

Answer 2

问题来自签名生成过程。现在已经解决了。
以上方法可以正确验证签名。