如何签署KeyInfo属性XAdES4j？

Question

我正在使用XAdES4j包中包含的测试代码，我正在执行一个包含元素的基本信封签名，但是代码使用不允许我设置ID的KeyingDataProvider对象，所以当我创建DataObjectReference时，我不知道要设置哪个URI。

Java原始代码：

 Document doc = getTestDocument();
 Element elemToSign = doc.getDocumentElement();
 SignerEPES signer = (SignerEPES)new XadesEpesSigningProfile(keyingProviderMy, policyInfoProvider).newSigner();
 new Enveloped(signer).sign(elemToSign);

我的代码是什么样子的：

Document doc = getTestDocument();
Element elemToSign = doc.getDocumentElement();
SignerEPES signer = (SignerEPES) new XadesEpesSigningProfile(
            keyingProviderMy, policyInfoProvider).newSigner();
DataObjectDesc obj1 = new DataObjectReference(
            "http://uri.etsi.org/01903#SignedProperties");
DataObjectDesc obj2 = new DataObjectReference(
            "#KeyInfo");
SignedDataObjects dataObjs = new SignedDataObjects()
            .withSignedDataObject(obj1).withSignedDataObject(obj2);
signer.sign(dataObjs, elemToSign);
outputDocument(doc, "document.signed.epes.xml");

我该怎么做才能签上关键信息？

Answer 1

目前无法对整个KeyInfo元素进行签名。但是，可以将xades4j设置为在包含签名证书的KeyInfo中对X509Certificate元素进行签名。这是使用BasicSignatureOptionsProvider配置的。