如何计算 XAdES 签名的 SignedProperties 摘要？
How to compute the digest for the SignedProperties of a XAdES signature?
几天来，我一直在为如何计算 XAdES 签名中 SignedProperties 元素的摘要而苦苦思索。我有一个参考 XML 文件，其中计算了两个摘要值（正在签名的文件和已签名的属性），我知道它很好，因为它通过了验证程序。我为正在签名的文件计算了正确的摘要值，但是无论我作为摘要方法的输入提供什么（我使用 OpenSSL），我都无法获得与参考文件中相同的值。当然我自己的文件在那之后没有通过验证程序。我使用以下命令来计算摘要：
openssl dgst -sha256 -binary myfile.xml | openssl base64
我通过提取参考文件的 SignedProperties 元素并按原样保存来记录文件 myfile.xml。
<xades:SignedProperties Id="xmldsig-f6a6a2a1-87af-4720-8eed-cf4532e99106-signedprops"><xades:SignedSignatureProperties><xades:SigningTime>2015-09-22T09:02:48.624+02:00</xades:SigningTime><xades:SigningCertificate><xades:Cert><xades:CertDigest><ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/><ds:DigestValue>cAJECbIzXZiLH+ILWPrM5jfA13GKcEC8t1qe7/BxqBM=</ds:DigestValue></xades:CertDigest><xades:IssuerSerial><ds:X509IssuerName>CN=thawte SHA256 Code Signing CA,O=thawte\, Inc.,C=US</ds:X509IssuerName><ds:X509SerialNumber>13010307134774063901853305426952669967</ds:X509SerialNumber></xades:IssuerSerial></xades:Cert></xades:SigningCertificate></xades:SignedSignatureProperties><xades:SignedDataObjectProperties><xades:DataObjectFormat ObjectReference="#xmldsig-f6a6a2a1-87af-4720-8eed-cf4532e99106-ref0"><xades:Description>signature détachée du fichier indexfile.txt</xades:Description><xades:MimeType>text/plain</xades:MimeType></xades:DataObjectFormat></xades:SignedDataObjectProperties></xades:SignedProperties></xades:SignedProperties>
显然，我应该得到值：
6JK3GHDL25+EIRefNMQJ3SOGSI8uzQ45PiziMomZkYs=
但是我无法得到它。我不知道是否必须应用一些转换或规范化，规范对这部分非常模糊。它以 UTF-8 编码，没有换行。
有人知道怎么做吗？有什么技巧吗？
我终于知道如何获取正确的摘要值了。显然，必须将相同的规范化算法应用于 SignedProperties 元素，尽管这在建议中没有精确描述。在生成规范化表单时我错过了两件重要的事情：
- 自动关闭标签必须明确打开和关闭：变为
- 在祖先元素中声明的任何命名空间都必须在文档子集的根元素中报告，即使它没有在这个特定的子集中使用，我觉得很奇怪.
无论如何，此子集的正确规范化形式是：
<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" xmlns:xades141="http://uri.etsi.org/01903/v1.4.1#" Id="SignedProperties"><xades:SignedSignatureProperties><xades:SigningTime>2015-09-22T09:02:48.624+02:00</xades:SigningTime><xades:SigningCertificate><xades:Cert><xades:CertDigest><ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"></ds:DigestMethod><ds:DigestValue>cAJECbIzXZiLH+ILWPrM5jfA13GKcEC8t1qe7/BxqBM=</ds:DigestValue></xades:CertDigest><xades:IssuerSerial><ds:X509IssuerName>CN=thawte SHA256 Code Signing CA,O=thawte\, Inc.,C=US</ds:X509IssuerName><ds:X509SerialNumber>13010307134774063901853305426952669967</ds:X509SerialNumber></xades:IssuerSerial></xades:Cert></xades:SigningCertificate></xades:SignedSignatureProperties><xades:SignedDataObjectProperties><xades:DataObjectFormat ObjectReference="#SignedFile"><xades:Description>signature détachée du fichier indexfile.txt</xades:Description><xades:MimeType>text/plain</xades:MimeType></xades:DataObjectFormat></xades:SignedDataObjectProperties></xades:SignedProperties>
几天来，我一直在为如何计算 XAdES 签名中 SignedProperties 元素的摘要而苦苦思索。我有一个参考 XML 文件，其中计算了两个摘要值（正在签名的文件和已签名的属性），我知道它很好，因为它通过了验证程序。我为正在签名的文件计算了正确的摘要值，但是无论我作为摘要方法的输入提供什么（我使用 OpenSSL），我都无法获得与参考文件中相同的值。当然我自己的文件在那之后没有通过验证程序。我使用以下命令来计算摘要：
openssl dgst -sha256 -binary myfile.xml | openssl base64
我通过提取参考文件的 SignedProperties 元素并按原样保存来记录文件 myfile.xml。
<xades:SignedProperties Id="xmldsig-f6a6a2a1-87af-4720-8eed-cf4532e99106-signedprops"><xades:SignedSignatureProperties><xades:SigningTime>2015-09-22T09:02:48.624+02:00</xades:SigningTime><xades:SigningCertificate><xades:Cert><xades:CertDigest><ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/><ds:DigestValue>cAJECbIzXZiLH+ILWPrM5jfA13GKcEC8t1qe7/BxqBM=</ds:DigestValue></xades:CertDigest><xades:IssuerSerial><ds:X509IssuerName>CN=thawte SHA256 Code Signing CA,O=thawte\, Inc.,C=US</ds:X509IssuerName><ds:X509SerialNumber>13010307134774063901853305426952669967</ds:X509SerialNumber></xades:IssuerSerial></xades:Cert></xades:SigningCertificate></xades:SignedSignatureProperties><xades:SignedDataObjectProperties><xades:DataObjectFormat ObjectReference="#xmldsig-f6a6a2a1-87af-4720-8eed-cf4532e99106-ref0"><xades:Description>signature détachée du fichier indexfile.txt</xades:Description><xades:MimeType>text/plain</xades:MimeType></xades:DataObjectFormat></xades:SignedDataObjectProperties></xades:SignedProperties></xades:SignedProperties>
显然，我应该得到值：
6JK3GHDL25+EIRefNMQJ3SOGSI8uzQ45PiziMomZkYs=
但是我无法得到它。我不知道是否必须应用一些转换或规范化，规范对这部分非常模糊。它以 UTF-8 编码，没有换行。
有人知道怎么做吗？有什么技巧吗？
我终于知道如何获取正确的摘要值了。显然，必须将相同的规范化算法应用于 SignedProperties 元素，尽管这在建议中没有精确描述。在生成规范化表单时我错过了两件重要的事情：
- 自动关闭标签必须明确打开和关闭：变为
- 在祖先元素中声明的任何命名空间都必须在文档子集的根元素中报告，即使它没有在这个特定的子集中使用，我觉得很奇怪.
无论如何，此子集的正确规范化形式是：
<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" xmlns:xades141="http://uri.etsi.org/01903/v1.4.1#" Id="SignedProperties"><xades:SignedSignatureProperties><xades:SigningTime>2015-09-22T09:02:48.624+02:00</xades:SigningTime><xades:SigningCertificate><xades:Cert><xades:CertDigest><ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"></ds:DigestMethod><ds:DigestValue>cAJECbIzXZiLH+ILWPrM5jfA13GKcEC8t1qe7/BxqBM=</ds:DigestValue></xades:CertDigest><xades:IssuerSerial><ds:X509IssuerName>CN=thawte SHA256 Code Signing CA,O=thawte\, Inc.,C=US</ds:X509IssuerName><ds:X509SerialNumber>13010307134774063901853305426952669967</ds:X509SerialNumber></xades:IssuerSerial></xades:Cert></xades:SigningCertificate></xades:SignedSignatureProperties><xades:SignedDataObjectProperties><xades:DataObjectFormat ObjectReference="#SignedFile"><xades:Description>signature détachée du fichier indexfile.txt</xades:Description><xades:MimeType>text/plain</xades:MimeType></xades:DataObjectFormat></xades:SignedDataObjectProperties></xades:SignedProperties>