(vb) Ajout d'un préfixe dans la signature d'un fichier XML

Marsh Posté le 02-07-2014 à 12:30:31

Bonjour, je rencontre des difficultés pour signer un document XML à l'aide d'un certificat X509 v3.
J'ai réussi au final à générer et à placer ma signature au bon endroit, le soucis, c'est quand je dois lui ajouter le préfixe "ds" dans tout le nœud "Signature et dans ses sous-nœuds, ce qui casse du coup la validité de mon document, comment dois-je m'y prendre?

JE vous mets mon code:

Code :

Dim f_adresse As String = System.AppDomain.CurrentDomain.BaseDirectory
Dim f_temp As String = f_adresse & "TEMP\"
Dim f_fichier As String = "20381235051-01-FF12-03.xml"
Dim f_certificat As String = f_adresse & "aG9CcVpHVndCWTd3WlVOVw==.p12"
Dim f_pwd As String = "xxxxxxxxxxxxx"
Dim xmlFile As String = f_temp & f_fichier
Dim MonCertificat As X509Certificate2 = New X509Certificate2(f_certificat, f_pwd)
Dim xmlDoc As XmlDocument = New XmlDocument()
xmlDoc.PreserveWhitespace = True
xmlDoc.Load(xmlFile)
'Maintenant nous allons créer un objet SignedXml portant sur le document XML que l'on veut signer.
Dim signedXml As SignedXml = New SignedXml(xmlDoc)
'On renseigne la clé à utiliser pour signer en indiquant la clé privée de notre certificat.
signedXml.SigningKey = MonCertificat.PrivateKey
'Puis on ajoute ensuite les informations du certificat afin de pouvoir vérifier la signature.
'Dans notre exemple, les informations du certificat seront sous la forme de balises X509Data
Dim KeyInfo As KeyInfo = New KeyInfo()
'On crée un objet Reference qui permet de préciser les informations à signer.
'Pour signer l'ensemble du document on utilise une chaîne vide comme référence.
Dim Reference As Reference = New Reference()
Reference.Uri = ""
'On va maintenant ajouter une transformation pour indiquer qu'il s'agit d'une signature enveloppée.
'Cette étape est très importante car cela permet de ne pas tenir compte des éléments Signature déjà
'présents pour le calcul de l'empreinte.
Reference.AddTransform(New XmlDsigEnvelopedSignatureTransform("true" ))
'Reference.AddTransform(New XmlDsigC14NTransform())
'Reference.AddTransform(New XmlDsigC14NWithCommentsTransform)
'On ajoute la référence à l'objet SignedXml.
signedXml.AddReference(Reference)
Dim X509Chain As X509Chain = New X509Chain()
X509Chain.Build(MonCertificat)
Dim local_element As X509ChainElement = X509Chain.ChainElements(0)
Dim x509Data As KeyInfoX509Data = New KeyInfoX509Data(local_element.Certificate)
Dim subjectName As String = local_element.Certificate.Subject
x509Data.AddSubjectName(subjectName)
KeyInfo.AddClause(x509Data)
signedXml.KeyInfo = KeyInfo
signedXml.ComputeSignature()
'On calcule la signature et on récupère le XML associé.
Dim signature As XmlElement = signedXml.GetXml()
signature.Prefix = "ds"
signedXml.ComputeSignature()
signature.ChildNodes(0).Prefix = "ds" 'this line breaks my signature
signedXml.ComputeSignature()
'On ajoute à la fin du document XML la signature générée puis on sauvegarde le document ainsi modifié.
For Each node As XmlNode In signature.SelectNodes("descendant-or-self::*[namespace-uri()='http://www.w3.org/2000/09/xmldsig#']" )
If node.LocalName = "Signature" Then
Dim newAttribute As XmlAttribute = xmlDoc.CreateAttribute("Id" )
newAttribute.Value = "SignatureSP"
node.Attributes.Append(newAttribute)
End If
Next node
Dim nsMgr As XmlNamespaceManager
nsMgr = New XmlNamespaceManager(xmlDoc.NameTable)
nsMgr.AddNamespace("sac", "urn:sunat:names:specification:ubl:peru:schema:xsd:SunatAggregateComponents-1" )
nsMgr.AddNamespace("ccts", "urn:un:unece:uncefact:documentation:2" )
nsMgr.AddNamespace("xsi", "http://www.w3.org/2001/XMLSchema-instance" )
nsMgr.AddNamespace("tns", "urn:oasis:names:specification:ubl:schema:xsd:Invoice-2" )
nsMgr.AddNamespace("cac", "urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" )
nsMgr.AddNamespace("udt", "urn:un:unece:uncefact:data:specification:UnqualifiedDataTypesSchemaModule:2" )
nsMgr.AddNamespace("ext", "urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" )
nsMgr.AddNamespace("qdt", "urn:oasis:names:specification:ubl:schema:xsd:QualifiedDatatypes-2" )
nsMgr.AddNamespace("cbc", "urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" )
nsMgr.AddNamespace("ds", "http://www.w3.org/2000/09/xmldsig#" )
xmlDoc.SelectSingleNode("/tns:Invoice/ext:UBLExtensions/ext:UBLExtension[2]/ext:ExtensionContent", nsMgr).AppendChild(xmlDoc.ImportNode(signature, True))
xmlDoc.Save(xmlFile)
'verification signature
Dim nodeList As XmlNodeList = xmlDoc.GetElementsByTagName("ds:Signature" )
If nodeList.Count <= 0 Then
MsgBox("Verification failed: No Signature was found in the document." )
Exit Sub
End If
If nodeList.Count >= 2 Then
MsgBox("Verification failed: More that one signature was found for the document." )
Exit Sub
End If
signedXml.LoadXml(CType(nodeList(0), XmlElement))
MsgBox("Verification avec certificat et false : " & signedXml.CheckSignature(MonCertificat, False) & vbNewLine & _
"Verification avec certificat et true : " & signedXml.CheckSignature(MonCertificat, True) & vbNewLine & _
"Verification sans certificat : " & signedXml.CheckSignature())

Marsh Posté le 02-07-2014 à 12:30:31

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed

Name *

Email *

URL

Message *