xades4j:仅对一个元素签名

Question

我正在使用以下代码对xml文档进行签名：

Document doc = getDocument(xml_to_sign);
Element elemToSign = doc.getDocumentElement();

String file_uri_path = elemToSign.getBaseURI();

DataObjectDesc obj1 = new DataObjectReference(file_uri_path).withType("http://www.gzs.si/shemas/eslog/racun/1.5#Racun");
SignedDataObjects dataObjs = new SignedDataObjects(obj1);

signer.sign(dataObjs, elemToSign);

xml_to_sign是xml文件的完整路径。

问题是，我想只对id为"data“(# elemToSign )的节点签名，但将签名附加到节点数据。

使用xades4j可以做到这一点吗？

Answer 1

是的，是这样的。sign method的参数是父节点数据，而不是要签名的元素(根据配置的引用，它可以是相同的节点)。在示例中，您应该添加对“#”的引用：

Document doc = getDocument(xml_to_sign);
Element parent = doc.getDocumentElement();

DataObjectDesc obj1 = new DataObjectReference("#data").withType("http://www.gzs.si/shemas/eslog/racun/1.5#Racun");
SignedDataObjects dataObjs = new SignedDataObjects(obj1);

signer.sign(dataObjs, parent);

另一种选择是为整个XML文档添加一个引用(空URI)，并使用XPath转换。

Answer 2

您应该指定xml文档中名为" ID“的属性是Apache Santuario (由Xades4j内部使用)将在getElementById()中使用的XML属性(正如lgoncalves在他对自己的答案的评论中指出的那样)。

Element parent = doc.getDocumentElement();
parent.setIdAttribute("Id", true);
//or parent.setIdAttributeNS("http://your.name.space", "Id", true);

我也遇到了同样的问题，这行额外的代码解决了这个问题。