есть ли хороший пример для XML Sign с XADES-EPES в Java?

Я пытаюсь использовать xades4j, но документация немного обобщена. в данный момент у меня есть базовый метод подписи, но я не получаю нужные мне xml-теги.

KeyStore ks = KeyStore.getInstance(KEYSTORE_TYPE);

    ks.load(new FileInputStream(KEYSTORE_FILE), KEYSTORE_PASSWORD.toCharArray());

    PrivateKey privateKey = (PrivateKey) ks.getKey(PRIVATE_KEY_ALIAS, PRIVATE_KEY_PASSWORD.toCharArray());

    File signatureFile = new File("./invoice.xml");

    String  baseURI = signatureFile.toURL().toString(); // BaseURI para las URL Relativas.

    // Instanciamos un objeto XMLSignature desde el Document. El algoritmo de firma será DSA
    // Signature - Required DSAwithSHA1 (DSS)
    XMLSignature xmlSignature = new XMLSignature(document, baseURI, XMLSignature.ALGO_ID_SIGNATURE_DSA);

    // Añadimos el nodo de la firma a la raiz antes de firmar.
    // Observe que ambos elementos pueden ser mezclados en una forma con referencias separadas
    document.getDocumentElement().appendChild(xmlSignature.getElement());

    // Creamos el objeto que mapea: Document/Reference
    Transforms transforms = new Transforms(document);
    transforms.addTransform(Transforms.TRANSFORM_BASE64_DECODE); // TRANSFORM_ENVELOPED_SIGNATURE

    // Añadimos lo anterior Documento / Referencia
    // ALGO_ID_DIGEST_SHA1 = "http://www.w3.org/2000/09/xmldsig#sha1";
    xmlSignature.addDocument("", transforms, Constants.ALGO_ID_DIGEST_SHA1);

    // Añadimos el KeyInfo del certificado cuya clave privada usamos
    X509Certificate cert = (X509Certificate) ks.getCertificate(PRIVATE_KEY_ALIAS);
    xmlSignature.addKeyInfo(cert);
    xmlSignature.addKeyInfo(cert.getPublicKey());

    // Realizamos la firma
    xmlSignature.sign(privateKey);

person mposadar    schedule 05.12.2016    source источник


Ответы (1)


Используя xades4j, взгляните на тестовый пример.

Начните здесь:

https://github.com/luisgoncalves/xades4j/blob/master/src/test/java/xades4j/production/SignerEPESTest.java

person brun0sa    schedule 05.12.2016
comment
@mposadar код, который вы показали, похоже, использует только Apache Santuario, который является базовой библиотекой для xades4j. Ссылка, опубликованная выше, и github.com/luisgoncalves/xades4j/wiki помогут вам начать работу. - person lgoncalves; 06.12.2016