计数器签名无效（xades4j）

Question

我必须签名，然后签名一些xml签名。这是我的代码：

private String singXadesEnveloped(String mode, Document document, Certificate[] certificateChain, PrivateKey signingKey, String mimeType, String encoding) 
     throws XAdES4jException, ClassCastException, UnsupportedEncodingException, ClassNotFoundException, 
     InstantiationException, IllegalAccessException { 

    try { 
    DataObjectDesc desc = null; 
    KeyingDataProvider kp = new StaticKeyingDataProvider(certificateChain, signingKey); 
    BasicSignatureOptionsProvider bop=new BasicSignatureOptionsProvider() { 

     public boolean signSigningCertificate() { 
      // TODO Auto-generated method stub 
      return false; 
     } 

     public boolean includeSigningCertificate() { 
      // TODO Auto-generated method stub 
      return true; 
     } 

     public boolean includePublicKey() { 
      // TODO Auto-generated method stub 
      return true; 
     } 
    }; 
    //System.out.println("bop.includePublic="+bop.includePublicKey()); 
    XadesSigningProfile sp = new XadesBesSigningProfile(kp).withTimeStampTokenProvider(CertumFreeTimeStampProvider.class).withBasicSignatureOptionsProvider(bop); 
    XadesSigner signer = sp.newSigner(); 

    desc = new DataObjectReference("") 
    .withDataObjectFormat(new DataObjectFormatProperty(mimeType, encoding)) 
    .withTransform(new EnvelopedSignatureTransform()); 


    SignedDataObjects dataObjects = new SignedDataObjects(desc) 
    .withCommitmentType(AllDataObjsCommitmentTypeProperty.proofOfOrigin()); 

    Element el = document.getDocumentElement(); 
    //System.out.println("element="+el.getNodeName()); 
    XadesSignatureResult sign = signer.sign(dataObjects, el); 
    String signed_xml = serializeDocument(document); 
    //System.out.println("\n\nPodpisany xml:\n"+signed_xml+"\n\n"); 


    XadesSignatureFormatExtender extender = new XadesFormatExtenderProfile().getFormatExtender(); 
    Element sigElem = sign.getSignature().getElement(); 
    //System.out.println("\n\nTag do podpisu:"+sigElem.getNodeName()+"\n\n"); 
    XMLSignature sig = new XMLSignature(sigElem, sigElem.getOwnerDocument().getBaseURI()); 
    XadesSigningProfile profile = new XadesBesSigningProfile(kp).withTimeStampTokenProvider(CertumFreeTimeStampProvider.class).withBasicSignatureOptionsProvider(bop); 
    final XadesSigner counterSigner = profile.newSigner(); 


    // .withTransform(new ExclusiveCanonicalXMLWithoutComments()); 


    //System.out.println("\n\nNode sygnatury: "+sig.getElement().getNodeName()+"\n\n"); 


     Collection<UnsignedSignatureProperty> usp = new ArrayList(1); 
      usp.add(new CounterSignatureProperty(counterSigner)); 

      extender.enrichSignature(sig, new UnsignedProperties(usp)); 

    } catch (XMLSignatureException e1) { 
     // TODO Auto-generated catch block 
     e1.printStackTrace(); 
    } catch (XMLSecurityException e1) { 
     // TODO Auto-generated catch block 
     e1.printStackTrace(); 
    } catch (IOException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } 

    /*-----------------------------------------------------*/ 

    //alternatywny sposób realizowania podpisu 
    //new Enveloped(signer).sign(document.getDocumentElement()); 
    DOMSource domSource = new DOMSource(document); 
    StringWriter writer = new StringWriter(); 
    StreamResult result = new StreamResult(writer); 
    TransformerFactory tf = TransformerFactory.newInstance(); 
    Transformer transformer; 
    try { 
     transformer = tf.newTransformer(); 
     transformer.transform(domSource, result); 
    } catch (TransformerConfigurationException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } catch (TransformerException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } 

    //System.out.println("\n\nsignXades signed before serializedocument: \n\n" + writer.toString()); 
    //return serializeDocument(signed_document); 
    return writer.toString(); 
} 

它签署我的XML并添加计数器签名。 不幸的是，当我验证我的XML，签名非常好，但计数器签名不是（签名的摘要与文件数据的摘要不相等）。

我的代码有什么问题？这是XML签名具有与反签名：

Signed and countersigned xml file

Answer 1

信息分散在评论中，所以我在这里发布最终答案。正在使用的第三方工具（可能是Sigilum Sign，您能否确认？）需要柜台签名中主要Reference的Type上的http://uri.etsi.org/01903#CountersignedSignature值。 XAdES规范指出，此引用不是必需的上的此计数器签名的用例，这意味着第三方工具应该接受它们。不过，最新版本的xades4j总是包含这个元素。

如果你在maven上得到最新版本的xades4j，这应该是固定的。如果你在xades4j网站的下载部分获得了二进制文件，请重新安装它们，因为这个软件包有一点不协调。

Answer 2

如果问题是“签名的摘要是不是从文件数据摘要平等”，证书不帮忙。 但是，我使用其他软件验证了您的签名。柜台签名中的摘要和签名值似乎没问题。你能得到验证应用程序中使用的散列值吗？

在柜台签名签署的签名值的散列斑点：

<ds:SignatureValue xmlns:adr="http://crd.gov.pl/xml/schematy/adres/2008/05/09/" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:inst="http://crd.gov.pl/xml/schematy/instytucja/2008/05/09/" xmlns:iso639-2="http://lcweb.loc.gov/standards/iso639-2/" xmlns:meta="http://crd.gov.pl/xml/schematy/meta/2008/05/09/" xmlns:oso="http://crd.gov.pl/xml/schematy/osoba/2008/05/09/" xmlns:str="http://crd.gov.pl/xml/schematy/struktura/2008/05/09/" xmlns:wnio="http://epuap.gov.pl/FeResourceServlet/wzor_lokalny/twmud37012/Wniosek_odpowiedzi/" Id="xmldsig-2d270d0c-76d2-4638-9e5a-fc149b383552-sigvalue"> 
orHos56IR77hfwBp2bas3L9E9X4K/oVAyRCkW/00gxon5ZEKCmmT5GhT/Bty6AOC5MsMwDKSgFbe 
ysO7kqg5DuSOFPGocR3cBszH4w25Uoouk/0mxKU6BdTKl8Ud/N2RA/rUhvYBvH+JDjOrp+mtEmym 
skBfxHssfzecGXQFtzskJLCMaxIhBQIw8RIOkREzFNozCCEw8uo9GEuzyfRC3EypVy8hL1p/qG2z 
Ytf2lEJ4EastuCN5etHQSSVT4I9yeJulTj58e4d2IjtcVjJlpV1yetysv0R7E3cJ9YWaL4vH3Yhx 
DtVIepegelZa37omW3GMtvIEDa6bdBx8WyMJLA== 
</ds:SignatureValue> 

一个可能的原因与验证应用的失败在于你是不是在柜台签名使用规范化算法。我对xades4J不熟悉，但我认为它的API不允许向计数器签名添加规范化算法。