Có cách nào dễ dàng hơn để ký một tài liệu XML trong Java không?

Question

Tôi đang cố gắng để digitally sign an XML document sử dụng Java. Tôi đã có một thực hiện làm việc với một số tài liệu tham khảo tôi đã tìm thấy rằng sử dụng thực hiện khác nhau trong gói javax.xml.crypto.dsig.

Tuy nhiên, thực hiện hiện tại của tôi cũng giống như many của examples Tôi đã nhìn vào - nó khá dài dòng và liên quan đến sử dụng không ít hơn 23 lớp API khác nhau từ java.xml.crypto.dsig, javax.xml.transform, và java.security gói, trong số những người khác. Tôi cảm thấy như mình đã bước vào vùng đất factory factory factory và tôi mất vài giờ để tìm ra những gì đang diễn ra.

Câu hỏi của tôi là, có cách nào dễ dàng hơn để thực hiện việc này không? Nếu tôi đã có public/private key files và tôi muốn thêm một <Signature/> đến một tài liệu XML, là có một thư viện ra khỏi đó mà chỉ cho phép tôi gọi cái gì đó như:

OutputStream signFile(InputStream xmlFile, File privateKey) 

... mà không cần tất cả XMLSignatureFactory/CanonicalizationMethod/DOMSignContext craziness?

Tôi không hiểu nhiều về mật mã và API do Java cung cấp dường như khá khó khăn đối với các nhà phát triển giống như bản thân tôi đang cố làm quen với ký điện tử. Nếu tất cả điều này là cần thiết hoặc hiện tại không có API thân thiện hơn ở đó, điều đó là tốt và tôi sẵn sàng chấp nhận điều đó như một câu trả lời. Tôi chỉ muốn biết nếu tôi không cần thiết đi theo con đường khó khăn ở đây.

Answer 1

Tôi đã xem tất cả các tùy chọn để ký các tệp XML và quyết định đi theo một phương pháp không chuẩn. Các tiêu chuẩn là tất cả các cách quá tiết. Ngoài ra, tôi không cần sự tương thích với các tiêu chuẩn --- tôi chỉ cần chữ ký trên một khối XML.

Có lẽ cách dễ nhất để "ký" một khối XML là sử dụng GPG với chữ ký tách rời.

Answer 2

Hãy xem Apache XML Security. Để sử dụng gói để tạo và xác minh chữ ký, hãy kiểm tra các mẫu trong src_samples/org/apache/xml/security/samples/signature/.

Answer 3

Xây dựng từ ví dụ Apache Santuario CreateSignature, điều ngắn nhất tôi có thể đưa ra là đây. Nếu không có sự main() và kèm theo nó output(), đó là 20 dòng

import java.io.*; 
import java.security.Key; 
import java.security.KeyStore; 
import java.security.cert.X509Certificate; 
import javax.xml.parsers.DocumentBuilderFactory; 

import org.apache.commons.io.IOUtils; 
import org.apache.xml.security.Init; 
import org.apache.xml.security.c14n.Canonicalizer; 
import org.apache.xml.security.signature.XMLSignature; 
import org.apache.xml.security.transforms.Transforms; 
import org.apache.xml.security.utils.Constants; 
import org.apache.xml.security.utils.ElementProxy; 
import org.w3c.dom.Document; 

public class CreateSignature { 

    private static final String PRIVATE_KEY_ALIAS = "test-alias"; 
    private static final String PRIVATE_KEY_PASS = "test"; 
    private static final String KEY_STORE_PASS = "test"; 
    private static final String KEY_STORE_TYPE = "JKS"; 

    public static void main(String... unused) throws Exception { 
     final InputStream fileInputStream = new FileInputStream("test.xml"); 
     try { 
      output(signFile(fileInputStream, new File("keystore.jks")), "signed-test.xml"); 
     } 
     finally { 
      IOUtils.closeQuietly(fileInputStream); 
     } 
    } 

    public static ByteArrayOutputStream signFile(InputStream xmlFile, File privateKeyFile) throws Exception { 
     final Document doc = DocumentBuilderFactory.newInstance().newDocumentBuilder().parse(xmlFile); 
     Init.init(); 
     ElementProxy.setDefaultPrefix(Constants.SignatureSpecNS, ""); 
     final KeyStore keyStore = loadKeyStore(privateKeyFile); 
     final XMLSignature sig = new XMLSignature(doc, null, XMLSignature.ALGO_ID_SIGNATURE_RSA); 
     final Transforms transforms = new Transforms(doc); 
     transforms.addTransform(Transforms.TRANSFORM_ENVELOPED_SIGNATURE); 
     sig.addDocument("", transforms, Constants.ALGO_ID_DIGEST_SHA1); 
     final Key privateKey = keyStore.getKey(PRIVATE_KEY_ALIAS, PRIVATE_KEY_PASS.toCharArray()); 
     final X509Certificate cert = (X509Certificate)keyStore.getCertificate(PRIVATE_KEY_ALIAS); 
     sig.addKeyInfo(cert); 
     sig.addKeyInfo(cert.getPublicKey()); 
     sig.sign(privateKey); 
     doc.getDocumentElement().appendChild(sig.getElement()); 
     final ByteArrayOutputStream outputStream = new ByteArrayOutputStream(); 
     outputStream.write(Canonicalizer.getInstance(Canonicalizer.ALGO_ID_C14N_WITH_COMMENTS).canonicalizeSubtree(doc)); 
     return outputStream; 
    } 

    private static KeyStore loadKeyStore(File privateKeyFile) throws Exception { 
     final InputStream fileInputStream = new FileInputStream(privateKeyFile); 
     try { 
      final KeyStore keyStore = KeyStore.getInstance(KEY_STORE_TYPE); 
      keyStore.load(fileInputStream, KEY_STORE_PASS.toCharArray()); 
      return keyStore; 
     } 
     finally { 
      IOUtils.closeQuietly(fileInputStream); 
     } 
    } 

    private static void output(ByteArrayOutputStream signedOutputStream, String fileName) throws IOException { 
     final OutputStream fileOutputStream = new FileOutputStream(fileName); 
     try { 
      fileOutputStream.write(signedOutputStream.toByteArray()); 
      fileOutputStream.flush(); 
     } 
     finally { 
      IOUtils.closeQuietly(fileOutputStream); 
     } 
    } 
}