Microsoft MVP성태의 닷넷 이야기
.NET Framework: 541. SignedXml을 이용한 ds:Signature만드는 방법 [링크 복사], [링크+제목 복사],
조회: 17310
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

SignedXml을 이용한 ds:Signature만드는 방법

다음과 같은 질문이 있군요.

SignedXml을 이용한 ds:Signature만드는 방법좀 알려주세요.
; https://social.msdn.microsoft.com/Forums/ko-KR/50c767ec-4e34-4289-a393-6b4aafe137f4/signedxml-dssignature-?forum=dotnetko&prof=required

MSDN에서 SignedXml 클래스를 보면,

SignedXml Class
; https://learn.microsoft.com/en-us/dotnet/api/system.security.cryptography.xml.signedxml

친절하게 예제 코드도 실어두고 있습니다. 그 예제를 실행해 보면 서명된 Xml 데이터를 포함하는 경우 다음과 같은 식의 XML 파일이 생성됩니다.

<MyElement xmlns="samples">Example text to be signed.
    <Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
        <SignedInfo>
            <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
            <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
            <Reference URI="">
                <Transforms>
                    <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
                </Transforms><DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
                <DigestValue>zSI5ZAMmQ+8u7R2rP7aAPT6nNQw=</DigestValue>
            </Reference>
        </SignedInfo>
        <SignatureValue>fDm0x8LvDpGWntkek6Q...[생략]...JwOyVJkxzcs=</SignatureValue>
    </Signature>
</MyElement>

질문자는, <Signature /> 노드가 <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#" />와 같이 나오길 바라는 것입니다. 그런데, 웹 상의 답변들은 어쨌든 나온 결과물에서 텍스트만 그렇게 수정하면 된다는 식이고.

하지만, 질문자는 그에 대해 이렇게 알고 있습니다.

구글링 및 여러 자료를 찾아봐도 전부다 서명계산 후에 Prefix하는 방법만 알려주는군요. 서명계산 후에 하면 Hash Value가 달라지므로

그렇게 하면 안되거든요...


생각해 보니, 저렇게 오해할 수도 있겠구나... 싶습니다. 사실 서명 작업은 대상 데이터를 입력으로 삼는 것이지, 대상 데이터를 서명한 것을 포함한 그걸 또 서명하는 것은 아닙니다. 따라서, XML 데이터를 서명하는 경우 대상 XML 데이터를 정규화(Canonicalization)한 후 그것을 서명해서 덧붙이는 것입니다. 그런 연유로, 대상 XML 데이터만 바꾸지 않는다면 서명으로 포함되는 정보, 즉 <Signature />는 적법한 XML이기만 하면 됩니다.

실제로 SignedXm Class 문서에 포함된 예제에서,

SignXmlFile("Example.xml", "signedExample.xml", Key);
Console.WriteLine("XML file signed.");

Console.ReadLine();

// Verify the signature of the signed XML.
Console.WriteLine("Verifying signature...");
bool result = VerifyXmlFile("SignedExample.xml", Key);

위와 같이 서명과 검증 사이에 Console.ReadLine을 추가해 멈춰놓고 signedExample.xml파일의 내용을<Signature />에 <ds:Signature />로 처리해서 진행해도 정상적으로 검증 작업을 통과합니다.

이렇게 텍스트만 바꾸는 식의 후처리를 해도 되는데, 더 쉬운 방법은 SignedXml.GetXml로 반환받은 XmlElement의 Prefix를 지정해서 처리하는 것입니다.

XmlElement xmlDigitalSignature = signedXml.GetXml();
xmlDigitalSignature.Prefix = "ds";

그럼, XML 파일이 다음과 같이 바뀝니다.

<MyElement xmlns="samples">Example text to be signed.
    <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
        <SignedInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
            <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
            <Reference URI="">
                <Transforms>
                    <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
                </Transforms><DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
                <DigestValue>zSI5ZAMmQ+8u7R2rP7aAPT6nNQw=</DigestValue>
            </Reference>
        </SignedInfo>
        <SignatureValue xmlns="http://www.w3.org/2000/09/xmldsig#">fDm0x8LvDpGWntkek6Q...[생략]...JwOyVJkxzcs=</SignatureValue>
    </ds:Signature>
</MyElement>

첨부한 파일은 위의 처리를 추가한 SignedXm Class 문서의 변형 코드를 담고 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 3/27/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2015-11-26 07시46분
[YHJDEV] 안녕하세요. 정성태님
보내주신 답변 확인했습니다. 감사합니다^^
보다가 제가 이해가 안가는 부분이 있습니다.. 제가 질문글에 중요한걸 하나 빼먹었네요.
이메일로 자세한 내용에 대해 보내드려도 될까요?
[guest]
2015-11-27 12시04분
이메일로 질문은 받지 않습니다. 빼먹은 것이 있다면 질문글에 다시 해주세요. ^^
정성태
2015-12-02 02시07분
닷넷으로 NIPA와 XML 서명 연동을 하는 분이라면 아래의 윤용한 님 글을 꼭 읽어보세요.

ds:Signature 질문입니다.
; http://www.sysnet.pe.kr/3/0/3657
정성태

1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13514정성태1/5/20242297개발 환경 구성: 702. IIS - AppPool의 "Disable Overlapped Recycle" 옵션
13513정성태1/5/20242222닷넷: 2194. C# - WebActivatorEx / System.Web의 PreApplicationStartMethod 특성
13512정성태1/4/20242173개발 환경 구성: 701. IIS - w3wp.exe 프로세스의 ASP.NET 런타임을 항상 Warmup 모드로 유지하는 preload Enabled 설정
13511정성태1/4/20242194닷넷: 2193. C# - ASP.NET Web Application + OpenAPI(Swashbuckle) 스펙 제공
13510정성태1/3/20242120닷넷: 2192. C# - 특정 실행 파일이 있는지 확인하는 방법 (Linux)
13509정성태1/3/20242168오류 유형: 887. .NET Core 2 이하의 프로젝트에서 System.Runtime.CompilerServices.Unsafe doesn't support netcoreapp2.0.
13508정성태1/3/20242216오류 유형: 886. ORA-28000: the account is locked
13507정성태1/2/20242862닷넷: 2191. C# - IPGlobalProperties를 이용해 netstat처럼 사용 중인 Socket 목록 구하는 방법파일 다운로드1
13506정성태12/29/20232451닷넷: 2190. C# - 닷넷 코어/5+에서 달라지는 System.Text.Encoding 지원
13505정성태12/27/20232977닷넷: 2189. C# - WebSocket 클라이언트를 닷넷으로 구현하는 예제 (System.Net.WebSockets)파일 다운로드1
13504정성태12/27/20232568닷넷: 2188. C# - ASP.NET Core SignalR로 구현하는 채팅 서비스 예제파일 다운로드1
13503정성태12/27/20232433Linux: 67. WSL 환경 + mlocate(locate) 도구의 /mnt 디렉터리 검색 문제
13502정성태12/26/20232546닷넷: 2187. C# - 다른 프로세스의 환경변수 읽는 예제파일 다운로드1
13501정성태12/25/20232320개발 환경 구성: 700. WSL + uwsgi - IPv6로 바인딩하는 방법
13500정성태12/24/20232410디버깅 기술: 194. Windbg - x64 가상 주소를 물리 주소로 변환
13498정성태12/23/20233098닷넷: 2186. 한국투자증권 KIS Developers OpenAPI의 C# 래퍼 버전 - eFriendOpenAPI NuGet 패키지
13497정성태12/22/20232493오류 유형: 885. Visual Studiio - error : Could not connect to the remote system. Please verify your connection settings, and that your machine is on the network and reachable.
13496정성태12/21/20232478Linux: 66. 리눅스 - 실행 중인 프로세스 내부의 환경변수 설정을 구하는 방법 (gdb)
13495정성태12/20/20232412Linux: 65. clang++로 공유 라이브러리의 -static 옵션 빌드가 가능할까요?
13494정성태12/20/20232579Linux: 64. Linux 응용 프로그램의 (C++) so 의존성 줄이기(ReleaseMinDependency) - 두 번째 이야기
13493정성태12/19/20232701닷넷: 2185. C# - object를 QueryString으로 직렬화하는 방법
13492정성태12/19/20232375개발 환경 구성: 699. WSL에 nopCommerce 예제 구성
13491정성태12/19/20232267Linux: 63. 리눅스 - 다중 그룹 또는 사용자를 리소스에 권한 부여
13490정성태12/19/20232399개발 환경 구성: 698. Golang - GLIBC 의존을 없애는 정적 빌드 방법
13489정성태12/19/20232175개발 환경 구성: 697. GoLand에서 ldflags 지정 방법
13488정성태12/18/20232109오류 유형: 884. HTTP 500.0 - 명령행에서 실행한 ASP.NET Core 응용 프로그램을 실행하는 방법
1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...