java - 如何对 KeyInfo 属性 XAdES4j 进行签名？

Question

我正在使用 XAdES4j 中包含的测试代码包中，我正在做一个基本的封装签名，其中包括 <ds:KeyInfo> 元素，但代码使用的 KeyingDataProvider 对象不允许我设置 ID，因此当我创建 DataObjectReference 时我不知道要设置哪个 URI。

Java原代码:

 Document doc = getTestDocument();
 Element elemToSign = doc.getDocumentElement();
 SignerEPES signer = (SignerEPES)new XadesEpesSigningProfile(keyingProviderMy, policyInfoProvider).newSigner();
 new Enveloped(signer).sign(elemToSign);

我的代码是什么样的:

Document doc = getTestDocument();
Element elemToSign = doc.getDocumentElement();
SignerEPES signer = (SignerEPES) new XadesEpesSigningProfile(
            keyingProviderMy, policyInfoProvider).newSigner();
DataObjectDesc obj1 = new DataObjectReference(
            "http://uri.etsi.org/01903#SignedProperties");
DataObjectDesc obj2 = new DataObjectReference(
            "#KeyInfo");
SignedDataObjects dataObjs = new SignedDataObjects()
            .withSignedDataObject(obj1).withSignedDataObject(obj2);
signer.sign(dataObjs, elemToSign);
outputDocument(doc, "document.signed.epes.xml");

我应该怎么做才能签署 key 信息？

Answer 1

目前无法对整个 KeyInfo 元素进行签名。不过，您可以将 xades4j 设置为对包含签名证书的 KeyInfo 中的 X509Certificate 元素进行签名。这是使用 BasicSignatureOptionsProvider 配置的.