Comment puis-je signer un fichier xml avec un certificat x509 dans .NET Core?

Je suis aux prises avec la signature d'un document XML à envoyer en tant que demande SAML 2.0. Je dois le faire dans Asp.Net Core.Comment puis-je signer un fichier xml avec un certificat x509 dans .NET Core?

La bibliothèque qui m'aiderait à résoudre ce problème System.Security.Cryptography.Xml n'est pas disponible dans .NET Core. Je pensais s'il y a une façon manuelle de signer un document XML avec des algorithmes de signature et une méthode de canonisation spécifiques.

Le document XML initial est:

<saml2p:AuthnRequest ID="_6cf0de52-7baa-42a6-bde9-1b3758876e23" Version="2.0" IssueInstant="2017-08-08T12:36:52.5360695Z" Destination="*hidden*" AssertionConsumerServiceURL="*hidden*" 
    xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol" 
    xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion"> 
    <saml2:Issuer>*hidden*</saml2:Issuer> 
    <saml2p:NameIDPolicy AllowCreate="true"/> 
</saml2p:AuthnRequest>

Et je dois obtenir:

<saml2p:AuthnRequest ID="_6cf0de52-7baa-42a6-bde9-1b3758876e23" Version="2.0" IssueInstant="2017-08-08T12:36:52.5360695Z" Destination="*hidden*" AssertionConsumerServiceURL="*hidden*" 
    xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol" 
    xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion"> 
    <saml2:Issuer>*hidden*</saml2:Issuer> 
    <Signature 
     xmlns="http://www.w3.org/2000/09/xmldsig#"> 
     <SignedInfo> 
      <CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" /> 
      <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" /> 
      <Reference URI="#_6cf0de52-7baa-42a6-bde9-1b3758876e23"> 
       <Transforms> 
        <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" /> 
       </Transforms> 
       <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" /> 
       <DigestValue>ECaUeAOFJKloXmSPfKqB67S8QWU=</DigestValue> 
      </Reference> 
     </SignedInfo> 
     <SignatureValue>Rpj8w+29giFaKvnWO9Fjz4cs12mm+VcchYK3Y7T2iT7y48TejOYzKhBHIQ5JUZ/dRZ+B7Rc+PeAmixyR43WYyLpOoHGHL7kBj/Ols5eO5OXNAlcTocv1PUhAxn0onJeuX7vzWewmuRf9t8fItXrZFopFSaGHkDk0gYuRCEBf15seukaf9XT9EwRKt/bz8a5LaCqDH+sWEt8OUZucpUOlrMTaP9zx1/0+M6V3YM5DvndPuZcSKlyStELp1okXnxeMENwGBGB1XJwSP+VwbWADz6J0SB9sqNzMNF7YOAvZCdkYhxalIJ5VQll3dg+ZT5g/vGmKHehNhPDsjsnK+5W2OQ==</SignatureValue> 
     <KeyInfo> 
      <X509Data> 
       <X509Certificate>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</X509Certificate> 
      </X509Data> 
     </KeyInfo> 
    </Signature> 
    <saml2p:NameIDPolicy AllowCreate="true" /> 
</saml2p:AuthnRequest>

Merci à l'avance.

Source

2017-08-08 aodpi

Il existe quelques [bibliothèques tierces] (https://www.example-code.com/dotnet-core/cert.asp) pour les traiter. Je ne suis pas sûr si quelque chose est réellement intégré. –

La classe SignedXml est disponible en .NET Core 2.0 Preview 2, bien que vous deviez référencer explicitement le System.Security.Cryptography.Xml package, car il ne fait pas partie de .NET Standard.

Si vous ne pouvez pas passer à .NET Core 2.0 (qui devrait être diffusé dans les deux prochaines semaines), vous devrez alors trouver une bibliothèque tierce ou l'écrire vous-même. Étant donné la complexité des spécifications xmldsig et c14n, je vous recommande fortement de ne pas l'écrire vous-même.

Source

2017-08-08 15:08:36 bartonjs

J'ai été capable de l'écrire moi-même, mais j'ai fini par passer à 2.0 – aodpi

Comment puis-je signer un fichier xml avec un certificat x509 dans .NET Core?

Répondre

Questions connexes