Microsoft MVP성태의 닷넷 이야기
.NET Framework: 541. SignedXml을 이용한 ds:Signature만드는 방법 [링크 복사], [링크+제목 복사],
조회: 25319
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

SignedXml을 이용한 ds:Signature만드는 방법

다음과 같은 질문이 있군요.

SignedXml을 이용한 ds:Signature만드는 방법좀 알려주세요.
; https://social.msdn.microsoft.com/Forums/ko-KR/50c767ec-4e34-4289-a393-6b4aafe137f4/signedxml-dssignature-?forum=dotnetko&prof=required

MSDN에서 SignedXml 클래스를 보면,

SignedXml Class
; https://learn.microsoft.com/en-us/dotnet/api/system.security.cryptography.xml.signedxml

친절하게 예제 코드도 실어두고 있습니다. 그 예제를 실행해 보면 서명된 Xml 데이터를 포함하는 경우 다음과 같은 식의 XML 파일이 생성됩니다.

<MyElement xmlns="samples">Example text to be signed.
    <Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
        <SignedInfo>
            <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
            <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
            <Reference URI="">
                <Transforms>
                    <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
                </Transforms><DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
                <DigestValue>zSI5ZAMmQ+8u7R2rP7aAPT6nNQw=</DigestValue>
            </Reference>
        </SignedInfo>
        <SignatureValue>fDm0x8LvDpGWntkek6Q...[생략]...JwOyVJkxzcs=</SignatureValue>
    </Signature>
</MyElement>

질문자는, <Signature /> 노드가 <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#" />와 같이 나오길 바라는 것입니다. 그런데, 웹 상의 답변들은 어쨌든 나온 결과물에서 텍스트만 그렇게 수정하면 된다는 식이고.

하지만, 질문자는 그에 대해 이렇게 알고 있습니다.

구글링 및 여러 자료를 찾아봐도 전부다 서명계산 후에 Prefix하는 방법만 알려주는군요. 서명계산 후에 하면 Hash Value가 달라지므로

그렇게 하면 안되거든요...


생각해 보니, 저렇게 오해할 수도 있겠구나... 싶습니다. 사실 서명 작업은 대상 데이터를 입력으로 삼는 것이지, 대상 데이터를 서명한 것을 포함한 그걸 또 서명하는 것은 아닙니다. 따라서, XML 데이터를 서명하는 경우 대상 XML 데이터를 정규화(Canonicalization)한 후 그것을 서명해서 덧붙이는 것입니다. 그런 연유로, 대상 XML 데이터만 바꾸지 않는다면 서명으로 포함되는 정보, 즉 <Signature />는 적법한 XML이기만 하면 됩니다.

실제로 SignedXm Class 문서에 포함된 예제에서,

SignXmlFile("Example.xml", "signedExample.xml", Key);
Console.WriteLine("XML file signed.");

Console.ReadLine();

// Verify the signature of the signed XML.
Console.WriteLine("Verifying signature...");
bool result = VerifyXmlFile("SignedExample.xml", Key);

위와 같이 서명과 검증 사이에 Console.ReadLine을 추가해 멈춰놓고 signedExample.xml파일의 내용을<Signature />에 <ds:Signature />로 처리해서 진행해도 정상적으로 검증 작업을 통과합니다.

이렇게 텍스트만 바꾸는 식의 후처리를 해도 되는데, 더 쉬운 방법은 SignedXml.GetXml로 반환받은 XmlElement의 Prefix를 지정해서 처리하는 것입니다.

XmlElement xmlDigitalSignature = signedXml.GetXml();
xmlDigitalSignature.Prefix = "ds";

그럼, XML 파일이 다음과 같이 바뀝니다.

<MyElement xmlns="samples">Example text to be signed.
    <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
        <SignedInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
            <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
            <Reference URI="">
                <Transforms>
                    <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
                </Transforms><DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
                <DigestValue>zSI5ZAMmQ+8u7R2rP7aAPT6nNQw=</DigestValue>
            </Reference>
        </SignedInfo>
        <SignatureValue xmlns="http://www.w3.org/2000/09/xmldsig#">fDm0x8LvDpGWntkek6Q...[생략]...JwOyVJkxzcs=</SignatureValue>
    </ds:Signature>
</MyElement>

첨부한 파일은 위의 처리를 추가한 SignedXm Class 문서의 변형 코드를 담고 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 3/27/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2015-11-26 07시46분
[YHJDEV] 안녕하세요. 정성태님
보내주신 답변 확인했습니다. 감사합니다^^
보다가 제가 이해가 안가는 부분이 있습니다.. 제가 질문글에 중요한걸 하나 빼먹었네요.
이메일로 자세한 내용에 대해 보내드려도 될까요?
[guest]
2015-11-27 12시04분
이메일로 질문은 받지 않습니다. 빼먹은 것이 있다면 질문글에 다시 해주세요. ^^
정성태
2015-12-02 02시07분
닷넷으로 NIPA와 XML 서명 연동을 하는 분이라면 아래의 윤용한 님 글을 꼭 읽어보세요.

ds:Signature 질문입니다.
; http://www.sysnet.pe.kr/3/0/3657
정성태

... 166  167  168  169  170  171  172  173  174  175  176  177  178  [179]  180  ...
NoWriterDateCnt.TitleFile(s)
510정성태6/25/200744596디버깅 기술: 15. First-Chance Exception
508정성태6/21/200727563Team Foundation Server: 18. Team Build에 사용되는 각종 Property 값 [4]
507정성태6/11/200725152VS.NET IDE: 50. Orcas - UAC 설정 관련
506정성태6/9/200720276오류 유형: 39. VC Package not available or not registered
505정성태6/9/200719874오류 유형: 38. Visual SourceSafe - DB 잠김 오류
504정성태6/9/200725202오류 유형: 37. Visual SourceSafe - Anaylze 도중 비정상 종료
503정성태6/7/200728023VS.NET IDE: 49. Orcas - VC++ 다중 소스 동시 컴파일 옵션: /MP
502정성태6/7/200722667VS.NET IDE: 48. Orcas - VC++ 프로젝트 마이그레이션
500정성태6/4/200731294VS.NET IDE: 47. Orcas - Web Browser Debugger를 이용한 보호 모드의 ActiveX 컨트롤 디버깅
499정성태6/3/200724146VS.NET IDE: 46. Orcas - ComUtil로 인한 증분(/INCREMENTAL) 링크 옵션 사용 제한파일 다운로드1
498정성태5/31/200718513Windows: 26. 스마트 카드 암호 바꾸는 방법.
497정성태5/31/200721907오류 유형: 36. SQL 2005 - DB 속성창 띄울 때 오류
496정성태5/29/200719810VS.NET IDE: 45. VS.NET 2005/Orcas 솔루션 파일과 UAC
495정성태5/28/200722291VS.NET IDE: 44. Orcas와 VS.NET 2005의 혼합 개발 [1]
494정성태5/26/200726489오류 유형: 35. 비스타 탐색기 - 특정 파일을 오른쪽 마우스 클릭했을 때, 비정상 종료되는 문제
493정성태5/26/200725638오류 유형: 34. Windows Server 2008 : CA 인증서 발급 실패
492정성태5/23/200725198.NET Framework: 89. ManagedThreadId - 두 번째 이야기 [5]파일 다운로드1
491정성태5/21/200725291.NET Framework: 88. ManagedThreadId ? [4]
490정성태5/19/200733783오류 유형: 33. error MSB6003: SxS DLL 로딩 오류 [2]
489정성태5/14/200721615.NET Framework: 87. .NET 2.0에서 C# 3.0 기능 사용하기
488정성태5/14/200720277Windows: 25. Multiple Input Queues
487정성태4/24/200725766VC++: 32. VC++에서 bool이 가지는 의미 [3]
486정성태3/22/200724787Windows: 24. DreamScene과 DWM(Desktop Window Manager)의 관계 [1]
485정성태3/17/200720205오류 유형: 32. VS.NET 2005 - x64 환경에서의 mixed 디버깅 환경 구성
484정성태3/17/200719390오류 유형: 31. SQL Compact Edition 설치 후 오류
483정성태3/17/200740747오류 유형: 30. x64 환경: .NET + COM 프로젝트 실행 시 오류 - 80040154 [2]
... 166  167  168  169  170  171  172  173  174  175  176  177  178  [179]  180  ...