XML签名DigestValue无效

Question

我正在尝试用PHP和xmlseclibs对XML文件进行签名。然而，所有的验证工具都说我的签名无效。XMLSpy说：“计算出的摘要值与引用摘要不匹配”

这是我的XML：

<root><value>x</value></root>

这是我得到的摘要：

KaMTM32K5rXl9U6MgG2BXuzNxoQ=

方法我曾经得到它：

1.)PHP：

$doc = new DOMDocument();
$doc->loadXML('<root><value>x</value></root>');
echo base64_encode(sha1($doc->documentElement->C14N(), true));

2.)OpenSSL：

openssl dgst -binary -sha1 test.xml | openssl enc -base64

3.)本网站：http://hash.online-convert.com/sha1-generator

这是XMLSpy以某种方式获得的摘要，它起作用：

HedaN7TMgHgq2bRypzavMuFLoCg=

我怎么才能得到这个摘要？

Answer 1

XMLSpy在签名之前对它进行格式化。它添加了行提要和选项卡，而C14N没有删除这些内容。删除<Signature>时，将留下用于计算摘要的XML：

<root>
    <value>x</value>

</root>

XMLSpy所做的另一件事是向<Reference>添加属性URI="“。PHP库xmlseclibs在默认情况下不会这样做。所以我把我的代码改为：

$objDSig->addReference($doc, XMLSecurityDSig::SHA1, array('http://www.w3.org/2000/09/xmldsig#enveloped-signature'), array('force_uri' => TRUE));