WebアプリケーションのXML署名

Question

私たちは、小規模な銀行（最大20000クライアント/ユーザー）用のeバンキングWebアプリケーションを開発しています。支払い情報に署名するために、X509証明書（USBトークンにCAによって発行された）でデジタル署名を実装する必要があります。私たちはCAPICOMを使ってみましたが、Windows Vistaではうまく動作していないようです（Win 7で試してみません）。もう1つの問題は、コアバンキングシステムがXML電子署名のみを処理できるため、XML文書（CAPICOMやWin32 Crypto APIのような一括フォーマットのテキストデータだけでなく）に署名する必要があることです。

だからここに私の質問は以下のとおりです。

• はあなたの誰もが同様の の問題を持っていますし、どのように彼らはそれを解決しましたか？

• WebアプリケーションでXMLデジタル署名 をサポートしてい （ Internet Explorerおよび/またはファイアーフォックス用）、プラグイン、ライブラリ、 コンポーネントまたは外部ツールはありますか？

• これらの製品のうち、 の一部をお勧めしますか？ あなたのご経験がありますか？

Answer 1

私は、ITコンサルティング会社で働くために使用され、その時に、私たちはUbisecure（www.ubisecure.com）からWebアプリケーションでXML署名のためのUbiサインのActiveXを使用。今、私は自分のウェブサイト上でこの製品に関する情報を見つけることができませんでしたので、それらを電子メールで送信してみてください。また、私はインターネット上で見つけたこのActiveXコンポーネントを試すことができます。名前は、Lizard Labs（www.lizardl.com）のXSign ActiveX XML署名コンポーネントです。それはジェット試していないが、作者はそれがうまく動作すると言う。

Answer 2

System.Security.Cryptography.Xml namespaceのタイプ、特にSignedXml classを参照してください。

Answer 3

XML署名アプレットは、WebアプリケーションでXMLデジタル署名を作成できるソフトウェアコンポーネントです。 XML署名Appleは、システム証明書ストアに格納されたX.509デジタル証明書を使用して、XML文書のデジタル署名を行うためのシンプルなJavaアプレットです。このアプレットはXML形式のデータを受け取り、XMLDsig形式でエンベロープ署名表現を生成します。

は、ここでそれを発見：

http://www.digisecsolutions.com/