搜索
搜索

xmlsec无法验证签名

Artur Rychlewicz 发表于 Dev
31
阿图尔·雷奇莱维奇

我正在尝试使用xmlsec1实用程序来验证XML（附加在问题的底部）签名。但是，执行命令时

xmlsec1 --verify test.xml

我得到以下堆栈跟踪：

func = xmlSecXPathDataExecute：file = xpath.c：line = 273：obj = unknown：subj = xmlXPtrEval：error = 5：libxml2库函数失败：expr = xpointer（id（'uuid-73c06e86-88d2-4204-91f4-3d484bc782cc' ））func = xmlSecXPathDataListExecute：file = xpath.c：line = 373：obj = unknown：subj = xmlSecXPathDataExecute：error = 1：xmlsec库函数失败：func = xmlSecTransformXPathExecute：file = xpath.c：line = 483：obj = xpointer ：subj = xmlSecXPathDataExecute：error = 1：xmlsec库函数失败：func = xmlSecTransformDefaultPushXml：file = transforms.c：line = 2411：obj = xpointer：subj = xmlSecTransformExecute：error = 1：xmlsec库函数失败：func = xmlSecTransformCtxXmlExecute：file = transforms.c：line = 1242：obj =未知：subj = xmlSecTransformPushXml：错误= 1：xmlsec库函数失败：transform = xpointer func = xmlSecTransformCtxExecute：file = transforms.c：line = 1302：obj = unknown：subj = xmlSecTransformCtxXmlExecute：错误= 1：xmlsec库函数失败：func = xmlSecDSigReferenceCtxProcessNode：file = xmldsig.c：line = 1589：obj =未知：subj = xmlSecTransformCtxExecute：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtxProcessSignedInfoNode：file xmldsig.c：line = 822：obj = unknown：subj = xmlSecDSigReferenceCtxProcessNode：error = 1：xmlsec库函数失败：node =参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj = unknown：subj = xmlSecDSigCtxProcessSignedInfoNode： error = 1：xmlsec库函数失败：func = xmlSecDSigCtxVerify：file = xmldsig.c：line = 382：obj = unknown：subj = xmlSecDSigCtxSignatureProcessNode：error = 1：xmlsec库函数失败：错误：签名失败ERROR SignedInfo引用错误（确定/全部）：0/1清单引用（正常/全部）：0/0错误：无法验证文件“ test.xml”xmlsec库函数失败：func = xmlSecDSigReferenceCtxProcessNode：file = xmldsig.c：line = 1589：obj = unknown：subj = xmlSecTransformCtxExecute：error = 1：xmlsec库函数失败：func = xmlSecDSigCtxProcessSignedInfoNode：file = xmldsig.c：line = 822： obj =未知：subj = xmlSecDSigReferenceCtxProcessNode：错误= 1：xmlsec库函数失败：节点=参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtxVerify：file = xmldsig.c：line = 382：obj = unknown：subj = xmlSecDSigCtxSignatureProcessNode：error = 1：xmlsec库函数失败：错误：签名失败ERROR SignedInfo参考（ok / all）：0/1清单参考（正常/全部）：0/0错误：无法验证文件“ test.xml”xmlsec库函数失败：func = xmlSecDSigReferenceCtxProcessNode：file = xmldsig.c：line = 1589：obj = unknown：subj = xmlSecTransformCtxExecute：error = 1：xmlsec库函数失败：func = xmlSecDSigCtxProcessSignedInfoNode：file = xmldsig.c：line = 822： obj =未知：subj = xmlSecDSigReferenceCtxProcessNode：错误= 1：xmlsec库函数失败：节点=参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtxVerify：file = xmldsig.c：line = 382：obj = unknown：subj = xmlSecDSigCtxSignatureProcessNode：error = 1：xmlsec库函数失败：错误：签名失败ERROR SignedInfo参考（ok / all）：0/1清单参考（正常/全部）：0/0错误：无法验证文件“ test.xml”func = xmlSecDSigReferenceCtxProcessNode：file = xmldsig.c：line = 1589：obj = unknown：subj = xmlSecTransformCtxExecute：error = 1：xmlsec库函数失败：func = xmlSecDSigCtxProcessSignedInfoNode：file = xmldsig.c：line = 822：obj = unknown：subj = xmlSecDSigReferenceCtxProcessNode：错误= 1：xmlsec库函数失败：节点=参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtx file = xmldsig.c：line = 382：obj = unknown：subj = xmlSecDSigCtxSignatureProcessNode：error = 1：xmlsec库函数失败：错误：签名失败错误SignedInfo参考（确定/全部）：0/1清单参考（确定/全部） ：0/0错误：无法验证文件“ test.xml”func = xmlSecDSigReferenceCtxProcessNode：file = xmldsig.c：line = 1589：obj = unknown：subj = xmlSecTransformCtxExecute：error = 1：xmlsec库函数失败：func = xmlSecDSigCtxProcessSignedInfoNode：file = xmldsig.c：line = 822：obj = unknown：subj = xmlSecDSigReferenceCtxProcessNode：错误= 1：xmlsec库函数失败：节点=参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtx file = xmldsig.c：line = 382：obj = unknown：subj = xmlSecDSigCtxSignatureProcessNode：error = 1：xmlsec库函数失败：错误：签名失败错误SignedInfo参考（确定/全部）：0/1清单参考（确定/全部） ：0/0错误：无法验证文件“ test.xml”xmlsec库函数失败：func = xmlSecDSigCtxProcessSignedInfoNode：file = xmldsig.c：line = 822：obj = unknown：subj = xmlSecDSigReferenceCtxProcessNode：error = 1：xmlsec库函数失败：node =参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtxVerify：file = xmldsig.c：line = 382：obj = unknown：subj = xmlSecDSigCtxSignatureProcessNode：error = 1：xmlsec库函数失败：错误：签名失败错误SignedInfo参考（确定/全部）：0/1清单参考（确定/全部）：0/0错误：无法验证文件“ test.xml”xmlsec库函数失败：func = xmlSecDSigCtxProcessSignedInfoNode：file = xmldsig.c：line = 822：obj = unknown：subj = xmlSecDSigReferenceCtxProcessNode：error = 1：xmlsec库函数失败：node =参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtxVerify：file = xmldsig.c：line = 382：obj = unknown：subj = xmlSecDSigCtxSignatureProcessNode：error = 1：xmlsec库函数失败：错误：签名失败错误SignedInfo参考（确定/全部）：0/1清单参考（确定/全部）：0/0错误：无法验证文件“ test.xml”节点=参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtxVerify：file = xmldsig.c：line = 382：obj =未知：subj = xmlSecDSigCtxSignatureProcessNode：错误= 1：xmlsec库函数失败：错误：签名失败错误SignedInfo参考（确定/全部）：0/1清单参考（确定/全部）：0/0错误：无法验证文件“测试” .xml“```节点=参考func = xmlSecDSigCtxProcessSignatureNode：file = xmldsig.c：line = 563：obj =未知：subj = xmlSecDSigCtxProcessSignedInfoNode：错误= 1：xmlsec库函数失败：func = xmlSecDSigCtxVerify：file = xmldsig.c：line = 382：obj =未知：subj = xmlSecDSigCtxSignatureProcessNode：错误= 1：xmlsec库函数失败：错误：签名失败错误SignedInfo参考（确定/全部）：0/1清单参考（确定/全部）：0/0错误：无法验证文件“测试” .xml“```无法验证文件“ test.xml”无法验证文件“ test.xml”

基于堆栈跟踪，我认为ID有点问题。经过一番挖掘，我发现执行

xmlsec1 --verify --id-attr:ID 
"urn:oasis:names:tc:SAML:2.0:protocol:Response" test.xml

产生以下堆栈跟踪

func = xmlSecOpenSSLEvpDigestVerify：file = digests.c：line = 249：obj = sha1：subj =未知：错误= 12：无效数据：数据和摘要与FAIL SignedInfo引用不正确（正常/全部）：0/1清单引用（正常/全部）：0/0错误：无法验证文件“ test.xml”

这是test.xml文件的修剪内容：

<saml2p:Response xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol" Destination="http://localhost/login" ID="uuid-73c06e86-88d2-4204-91f4-3d484bc782cc" InResponseTo="_bbaf45ef713be7a8c8701e41118ec2278cbf32828f" IssueInstant="2016-02-29T14:16:31.142Z" Version="2.0">
    <saml2:Issuer xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">idp-name</saml2:Issuer>
    <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
        <ds:SignedInfo>
            <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
            <ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
            <ds:Reference URI="#uuid-73c06e86-88d2-4204-91f4-3d484bc782cc">
                <ds:Transforms>
                    <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
                    <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
                </ds:Transforms>
                <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
                <ds:DigestValue>H9ffPJ6/jq25p13BcziR0hNLkGg=</ds:DigestValue>
            </ds:Reference>
        </ds:SignedInfo>
        <ds:SignatureValue>FegjeG..pJEQ==</ds:SignatureValue>
        <ds:KeyInfo>
            <ds:X509Data>
                <ds:X509Certificate>MIIFIj..mV7A==</ds:X509Certificate>
            </ds:X509Data>
            <ds:X509Data>
                <ds:X509Certificate>MIIFDj..5uLcw=</ds:X509Certificate>
            </ds:X509Data>
            <ds:X509Data>
                <ds:X509Certificate>MIIE/z..3IDhA=</ds:X509Certificate>
            </ds:X509Data>
            <ds:X509Data>
                <ds:X509Certificate>MIIEkT..h5/WrQ8</ds:X509Certificate>
            </ds:X509Data>
        </ds:KeyInfo>
    </ds:Signature>
    <saml2:Assertion xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" ID="uuid-201bfc86-e7d7-4dca-bdb5-2263b2d27c22" IssueInstant="2016-02-29T14:16:01.175Z" Version="2.0">
        <saml2:Issuer>idp-name</saml2:Issuer>
        <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
            <ds:SignedInfo>
                <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
                <ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
                <ds:Reference URI="#uuid-201bfc86-e7d7-4dca-bdb5-2263b2d27c22">
                    <ds:Transforms>
                        <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
                        <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
                    </ds:Transforms>
                    <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
                    <ds:DigestValue>EJzD3pVZwkvFkh8IX0xyF7tmP2k=</ds:DigestValue>
                </ds:Reference>
            </ds:SignedInfo>
            <ds:SignatureValue>b3ONeh..zOEw==</ds:SignatureValue>
            <ds:KeyInfo>
                <ds:X509Data>
                    <ds:X509Certificate>MIIFIj..mV7A==</ds:X509Certificate>
                </ds:X509Data>
                <ds:X509Data>
                    <ds:X509Certificate>MIIFDj..5uLcw=</ds:X509Certificate>
                </ds:X509Data>
                <ds:X509Data>
                    <ds:X509Certificate>MIIE/z..3IDhA=</ds:X509Certificate>
                </ds:X509Data>
                <ds:X509Data>
                    <ds:X509Certificate>MIIEkT..5/WrQ8</ds:X509Certificate>
                </ds:X509Data>
            </ds:KeyInfo>
        </ds:Signature>
    </saml2:Assertion>
</saml2p:Response>

你能解释一下我在做什么错吗？如何使用xmlsec验证签名的XML文件？

阿图尔·雷奇莱维奇

我找到了验证此方法的正确方法，因此，方法如下：

首先，必须指定ID属性：

xmlsec1 --verify --id-attr:ID "urn:oasis:names:tc:SAML:2.0:protocol:Response" test.xml

对我的XML文件执行此命令导致错误invalid data:data and digest do not match。

我一直在针对SAML Tracer（Firefox插件）返回的输出调用此命令，该输出格式化XML-这会更改签名，从而显示xmlsec1错误。

调用xmlsec1原始（解密）内容可以正常工作。

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。

编辑于
0

我来说两句

0 条评论
登录 后参与评论

相关文章

基于XMLSec标准的签名验证

用xmlsec签名

无法验证 pgp 签名

无法验证叶子签名

无法在C＃中签名/验证签名

带有签名的异常：无法验证签名

无法验证PDF上的签名

无法验证代码签名AFDateHelper

无法验证Webhook签名PHP

无法验证代码签名WatchKit

Python xmlsec XML签名值不匹配

无法验证RS256签名的JWT

签名包括嵌入的timeStamp，但无法验证

Java twitter OAuth，无法验证oauth签名

dpkg-源：警告：无法验证签名

使用 AddJwtBearer() 消费令牌 - 无法验证签名

无法在Java中验证OpenSSL签名

无法使用 WebCrypto 验证 ECDSA 签名

无法在C＃中验证PyOpenSSL签名

无法验证内核签名“ gpg：无法检查签名：未找到公钥”

无法在Node.js中验证RSA-PSS签名

无法在托管结帐 PHP 中验证 razorpay 签名

Emacs：无法验证签名archive-contents.sig

无法通过套接字验证消息RSA签名方案

Twitter请求令牌（无法验证oauth签名和令牌）

无法验证Debian 9 Stretch-backports签名

无法通过Python验证RSASSA-PSS签名-> Go

无法使用Apache PDFBOX验证数字签名

无法验证签名，因为公钥不可用

TOP 榜单

  1. 1

    蓝屏死机没有修复解决方案

  2. 2

    计算数据帧中每行的NA

  3. 3

    UITableView的项目向下滚动后更改颜色，然后快速备份

  4. 4

    Node.js中未捕获的异常错误，发生调用

  5. 5

    在 Python 2.7 中。如何从文件中读取特定文本并分配给变量

  6. 6

    Linux的官方Adobe Flash存储库是否已过时？

  7. 7

    验证REST API参数

  8. 8

    ggplot：对齐多个分面图-所有大小不同的分面

  9. 9

    Mac OS X更新后的GRUB 2问题

  10. 10

    通过 Git 在运行 Jenkins 作业时获取 ClassNotFoundException

  11. 11

    带有错误“ where”条件的查询如何返回结果？

  12. 12

    用日期数据透视表和日期顺序查询

  13. 13

    VB.net将2条特定行导出到DataGridView

  14. 14

    如何从视图一次更新多行（ASP.NET - Core）

  15. 15

    Java Eclipse中的错误13，如何解决？

  16. 16

    尝试反复更改屏幕上按钮的位置 - kotlin android studio

  17. 17

    离子动态工具栏背景色

  18. 18

    应用发明者仅从列表中选择一个随机项一次

  19. 19

    当我尝试下载 StanfordNLP en 模型时，出现错误

  20. 20

    python中的boto3文件上传

  21. 21

    在同一Pushwoosh应用程序上Pushwoosh多个捆绑ID

热门标签

归档