Python签名xmlXML签名包。如何为签名标签添加 xml 占位符？

Question

我是 Python 的新手。我已经安装了 signxml 包，并且正在执行 xml 签名过程。

Link 到 python 包：https://pypi.org/project/signxml/

我的 xml 文件正在生成。但是 XML 签名代码略有不同。我能够匹配大部分部分，但我不知道如何匹配以下部分。

谁能帮我一下。

不同部分在标签后面

<Signature>

上面的部分应该是这样的

<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">

当我搜索 signxml 核心文件时，我发现了以下注释。

To specify the location of an enveloped signature within **data**, insert a
``<ds:Signature Id="placeholder"></ds:Signature>`` element in **data** (where
"ds" is the "http://www.w3.org/2000/09/xmldsig#" namespace). This element will
be replaced by the generated signature, and excised when generating the digest.

如何进行更改以实现此更改。以下是我的 python 代码

from lxml import etree
import xml.etree.ElementTree as ET
from signxml import XMLSigner, XMLVerifier
import signxml

el = ET.parse('example.xml')
root = el.getroot()

#cert = open("key/public.pem").read()
key = open("key/private.pem").read()

signed_root = XMLSigner(method=signxml.methods.enveloped,signature_algorithm='rsa-sha512',digest_algorithm="sha512").sign(root, key=key)

tree = ET.ElementTree(signed_root)


#dv = tree.findall(".//DigestValue");
#print(dv);

tree.write("new_signed_file.xml")

上面的代码是干什么的。它需要一个 xml 个文件并进行数字签名处理并生成新文件。

任何人都可以指导我在哪里以及我应该为这个要求做些什么改变吗？

Answer 1

我假设你正在使用 python signxml

转到 python 设置并打开此文件 Python\Lib\site-packages\signxml\ __init__.py

打开 __init__.py 文件并进行以下更改。

找到以下代码

def _unpack(self, data, reference_uris):
        sig_root = Element(ds_tag("Signature"), nsmap=self.namespaces)

更改为以下代码。

def _unpack(self, data, reference_uris):
        #sig_root = Element(ds_tag("Signature"), nsmap=self.namespaces)
        sig_root = Element(ds_tag("Signature"), xmlns="http://www.w3.org/2000/09/xmldsig#")

完成此更改后重新编译您的 python 符号xml 程序包。

重新生成新的xml签名文件。

Python签名xmlXML签名包。如何为签名标签添加 xml 占位符？

Python signxml XML signature package. How to add xml placehoder for Signature tag?

python

xml

xml-signature