XML署名・暗号のバックアップ(No.2)

<Signature ID?>               <!-- XML署名要素 -->
  <SignedInfo>                  <!--署名情報要素>
    <CanonicalizationMethod/>     <!--署名対象正規化アルゴリズム要素-->
    <SignatureMethod/>            <!--署名アルゴリズム要素-->
    (<Reference (URI=)? >         <!--参照要素（URIは署名対象の識別子）-->
      (<Transforms/>)?              <!--正規化変換プロセス要素-->
      <DigestMethod/>               <!--ダイジェスト計算アルゴリズム要素-->
      <DigestValue/>                <!--署名対象のダイジェスト値要素-->
    </Reference>)+                <!-- 1つ以上の参照要素-->
  </SignedInfo> 
  <SignatureValue/>           <!--署名値要素-->
  (<KeyInfo>                  <!--鍵情報要素：オプション-->
     <KeyValue/>                <!--検証鍵要素-->
     <X.509Data/>               <!-- X.509証明書要素-->
   </KeyInfo>)?
  (<Object ID?>)*             <!-- XML署名対象要素：オプション-->
</Signature>

↑

種別 †

↑

Detached署名 †

署名対象要素と署名要素が独立した署名形式

↑

Enveloped署名 †

署名要素が署名対象要素の子要素となる署名形式

↑

Enveloping署名 †

署名要素が署名対象要素の親要素となる署名形式

↑

署名・検証 †

↑

署名 †

前処理

署名対象に対して、正規化変換を適用
署名対象のダイジェスト値を計算

参照要素（Reference element）の生成
- 署名対象のIDをURI属性として追加（オプション）
- XML正規化変換プロセス要素を追加（オプション）
- ダイジェスト値を計算し、DigestMethod?要素とDigestValue?要素を追加

署名要素（Signature element）を生成して署名対象に追加

署名情報要素（SignedInfo? element）を生成して署名要素に追加。
- 正規化アルゴリズム要素（CanonicalizationMethod? element）
- 署名アルゴリズム要素（SignatureMethod? element）
- （前処理の）参照要素（Reference element）と、その子要素。

署名を行い、署名値要素（SignatureValue? element）を生成して署名要素（Signature element）に追加。

署名に使用した鍵情報要素（KeyInfo? element）を生成して署名要素（Signature element）に追加（オプション）

↑

検証 †

署名対象の検証

署名対象識別子URIを参照しオリジナル署名対象を取得する。
署名対象から、参照要素（Reference element）を抽出・削除する。
上記から、ダイジェスト値を計算・比較し一致を確認する。

署名を検証する。
- 公開鍵を取得（回部リソースか、鍵情報要素（KeyInfo? element）から取得）
- 上記から、ダイジェスト値を計算・比較し一致を確認する。

↑

ライブラリ †

↑

暗号化 †

↑

参考 †

XMLデジタル署名とXML暗号：Webサービスのセキュリティ（2）
https://www.atmarkit.co.jp/ait/articles/0207/24/news001.html

Tags: :.NET開発, :セキュリティ, :暗号化, :証明書

XML署名・暗号 のバックアップ(No.2)

目次 †

概要 †

署名 †

特徴 †

書目に関する情報 †

署名付加方法 †

署名範囲 †

アルゴリズム等の識別子 †

構文 †

種別 †

Detached署名 †

Enveloped署名 †

Enveloping署名 †

署名・検証 †

署名 †

検証 †

ライブラリ †

暗号化 †

特徴 †

構文 †

種別 †

暗号化・復号化 †

暗号化 †

復号化 †

ライブラリ †

参考 †