自分自身のXML署名を検証中のJava NPE

署名付きXMLリクエストがあります。これは、署名が無効であるため第三者によって拒否されます。したがって、自分の署名検証コードを書いて何が間違っているかを確認しました。しかし、作成したばかりのXML署名を検証しながらNPEを取得しています。ここではXMLが（私は関係ない部分を削除）次のようになります。自分自身のXML署名を検証中のJava NPE

<?xml version="1.0" encoding="UTF-8"?> 
<envelope xmlns:ns2="http://www.w3.org/2000/09/xmldsig#" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
      xsi:noNamespaceSchemaLocation="some_third_party.xsd"> 
    <header>...</header> 
    <body>...</body> 
    <Signature xmlns="http://www.w3.org/2000/09/xmldsig#" Id="MySignature"> 
     <SignedInfo> 
      <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> 
      <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> 
      <Reference URI=""> 
       <Transforms> 
        <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/> 
       </Transforms> 
       <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> 
       <DigestValue>AaV+ejxBF8GjJvIZA9Bonw81Z1Y=</DigestValue> 
      </Reference> 
      <Reference Type="http://www.w3.org/2000/09/xmldsig#SignatureProperties" URI="#SignatureProperties"> 
       <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> 
       <DigestValue>qcofYVnQ/n7sxKJPT5rG0+UYbjg=</DigestValue> 
      </Reference> 
     </SignedInfo> 
     <SignatureValue>XXX</SignatureValue> 
     <KeyInfo> 
      <X509Data> 
       <X509Certificate>XXX</X509Certificate> 
      </X509Data> 
     </KeyInfo> 
     <Object Id="SignatureProperties"> 
      <SignatureProperties xmlns=""> 
       <SignatureProperty Id="TimeStamp" Target="#MySignature"> 
        <TimeStamp> 
         <Date>2017-03-01</Date> 
         <Time>09:06:36.779+01:00</Time> 
        </TimeStamp> 
       </SignatureProperty> 
      </SignatureProperties> 
     </Object> 
    </Signature> 
</envelope>

私は実際に前に、署名をアンマーシャリングするとき、それが実際に起こるので、私は（コメント行にNPEを取得しています。この署名を検証してみてくださいバリデーション）：

// Omitted: extract the X509 Certificate from the document 
DOMValidateContext valContext = new DOMValidateContext(cert.getPublicKey(), signature); 
XMLSignatureFactory factory = XMLSignatureFactory.getInstance("DOM"); 
XMLSignature xmlSignature; 
try { 
    // Null pointer exception here! 
    xmlSignature = factory.unmarshalXMLSignature(valContext); 
} catch (MarshalException e) { 
    // Handle exception 
}

完全性のために、ここで私は署名を作成する方法である：

try { 
    XMLSignatureFactory xmlSignatureFactory = XMLSignatureFactory.getInstance("DOM"); 

    Reference ref = xmlSignatureFactory.newReference("", 
      xmlSignatureFactory.newDigestMethod(DigestMethod.SHA1, null), 
      Collections.singletonList(xmlSignatureFactory.newTransform(Transform.ENVELOPED, (TransformParameterSpec) null)), 
      null, 
      null); 

    Reference signatureRef = xmlSignatureFactory.newReference("#SignatureProperties", 
      xmlSignatureFactory.newDigestMethod(DigestMethod.SHA1, null), 
      null, 
      "http://www.w3.org/2000/09/xmldsig#SignatureProperties", 
      null); 

    SignedInfo signedInfo = xmlSignatureFactory.newSignedInfo(xmlSignatureFactory.newCanonicalizationMethod(CanonicalizationMethod.INCLUSIVE, (C14NMethodParameterSpec) null), 
      xmlSignatureFactory.newSignatureMethod(SignatureMethod.RSA_SHA1, null), 
      Arrays.asList(ref, signatureRef)); 

    XMLObject xmlObject = xmlSignatureFactory.newXMLObject(Collections.singletonList(new DOMStructure(timestamp)), 
      "SignatureProperties", null, null); 

    KeyInfoFactory keyInfoFactory = xmlSignatureFactory.getKeyInfoFactory(); 
    List<Object> x509Content = new ArrayList<>(); 
    x509Content.add(certificate); 
    X509Data xd = keyInfoFactory.newX509Data(x509Content); 
    KeyInfo keyInfo = keyInfoFactory.newKeyInfo(Collections.singletonList(xd)); 

    XMLSignature xmlSignature = xmlSignatureFactory.newXMLSignature(signedInfo, keyInfo, 
      Collections.singletonList(xmlObject), SIGNATURE_ID, null); 
    DOMSignContext signContext = new DOMSignContext(privateKey, document.getDocumentElement()); 
    xmlSignature.sign(signContext); 
} catch (InvalidAlgorithmParameterException | NoSuchAlgorithmException e) { 
    // Handle exception 
}

私はここで間違ってやっているものを任意のアイデア？

編集：NPEが正確に投げられる場所を示すために、スタックトレースを追加しました：

java.lang.NullPointerException: null 
    at org.jcp.xml.dsig.internal.dom.DOMXMLObject.<init>(DOMXMLObject.java:120) 
    at org.jcp.xml.dsig.internal.dom.DOMXMLSignature.<init>(DOMXMLSignature.java:171) 
    at org.jcp.xml.dsig.internal.dom.DOMXMLSignatureFactory.unmarshal(DOMXMLSignatureFactory.java:193) 
    at org.jcp.xml.dsig.internal.dom.DOMXMLSignatureFactory.unmarshalXMLSignature(DOMXMLSignatureFactory.java:150)

を編集2：私はまた、私には奇妙に見えた、SignedValueとのX509Certificateコンテンツの両方が署名を作成した後に空白があることを言及する必要があります。例えば。

<X509Certificate>MIIG8DCCBdigAwIBAgIUJZSmBORuGuXyx48f04sNGHT+RhwwDQYJKoZIhvcNAQELBQAwWzELMAkG 
    A1UEBhMCQ0gxEzARBgNVBAoTClBvc3QgQ0ggQUcxDTALBgNVBAsTBFBST0QxKDAmBgNVBAMTH1BL 
    SSBTd2lzc1Bvc3QgTWFjaGluZSBBRVAgQ0EgRzMwHhcNMTcwMTI2MTIzMTQ0WhcNMjAwMTI2MTIz 
    MTQ0WjCBsTELMAkGA1UEBhMCQ0gxCzAJBgNVBAgTAkZSMSAwHgYDVQQKExdEaWUgU2Nod2VpemVy 
    ...

出典

2017-03-01 Egemen

あなたは、スタックトレースを持っていますか？ –

はい、スタックトレースを追加しました。 – Egemen

'signature'はnullではありませんか？ –

私はいくつかのデバッグの後で問題を理解しました。 DOMXMLObjectは、SignaturePropertiesノードのローカル名を取得しようとします。このノードはnullを返します。私はその要素をどのように作成するのかを少し修正しました。

私は場合には、コードのその部分を追加していて、後で他の誰かのために便利です。この方法の

private Element createTimestamp(Document doc) { 
    // Use createElementNS instead of createElement, otherwise you will get the aforementioned NPE 
    Element signatureProperties = doc.createElementNS("", "SignatureProperties"); 
    Element signatureProperty = signatureProperties.getOwnerDocument().createElementNS("","SignatureProperty"); 
    signatureProperty.setAttribute("Target", "#" + SIGNATURE_ID); 
    signatureProperty.setAttribute("Id", "TimeStamp"); 
    Element timeStamp = signatureProperty.getOwnerDocument().createElementNS("", "TimeStamp"); 

    ZonedDateTime now = ZonedDateTime.now(ZoneId.systemDefault()); 
    Element date = timeStamp.getOwnerDocument().createElementNS("", "Date"); 
    date.setTextContent(now.toLocalDate().toString()); 
    Element time = timeStamp.getOwnerDocument().createElementNS("", "Time"); 
    time.setTextContent(now.toLocalTime().toString() + now.getOffset().toString()); 

    timeStamp.appendChild(date); 
    timeStamp.appendChild(time); 
    signatureProperty.appendChild(timeStamp); 
    signatureProperties.appendChild(signatureProperty); 
    return signatureProperties; 
}

結果は、その後、このラインで使用されています

XMLObject xmlObject = xmlSignatureFactory.newXMLObject(Collections.singletonList(new DOMStructure(createTimestamp(doc))), 
       "SignatureProperties", null, null);

出典

2017-03-02 10:28:51 Egemen

自分自身のXML署名を検証中のJava NPE

答えて

関連する問題