使用Java验证Lotus Forms XML数字签名 - 编程入门网

使用Java验证Lotus Forms XML数字签名

Lotus Forms XML 数字签名简介

本文关注在不依赖 Lotus Forms API 的情况下，使用 JSR 105 API 对签名的 Lotus Forms 文档进行验证（可下载源 代码，见 下载 小节）。这种方法简化了使用标准 Java™ API 调用和来自 其他供应商的 XML 签名实现，将从其他供应商购买的产品与 Lotus Forms 集成 的过程。

对于本文而言，表单是指包含使用 Extensible Forms Description Language (XFDL) 描述的标记的 XML 文档，Extensible Forms Description Language (XFDL) 是用于描述 Lotus Forms 文档的、使用标准 XML 格式的词汇表。在 XFDL 表单内，用户界面控件称为项，项使用 XML 元素和属性 编码。项通常被绑定到 XForms 实例中的数据，并且被组织为一个或多个可视页 面。

XML 签名被包含在 XFDL 文档内，因此它们是被封装的签名。根据 Model-View-Controller (MVC) 概念，一个 XML 数字签名属于 XForms 实例中的 数据模型的一部分，因为数字签名的生成是一种信息创建行为，由具有私有密匙 的用户完成。生成签名后，对 XFDL 文档的任何修改都将造成签名验证失败。XML 签名还可以有选择地忽略被签名文档的各部分，这样多步骤工作流就可以对这些 被忽略的部分执行操作，并且不会影响到数字签名的有效性。这种安排的两个优 点就是允许对表单使用多步骤签名，以及签名之间可以彼此重叠。

清单 1 展示了 XForms 模型中的 XML 签名的例子。注意 xforms、ds 和 dsxp 的名称 空间 URI 在表单的 <XFDL> 文档元素中定义，这里并没有显示。完整的表 单示例可以在 下载 小节找到。

清单 1. 包含未进行签名的 XML 签名的 XForms 实例 <xforms:model> 　 <xforms:instance　xmlns=""　id="Generated"> 　　 <data> 　　　<page1> 　　　　<customer> 　　　　　<firstname1>John</firstname1> 　　　　　 <middlename1>M</middlename1> 　　　　　 <lastname1>Smith</lastname1> 　　　　　 <ssn1>123456789</ssn1> 　　　　　 <streetaddress1>1000　Main　Street</streetaddress1> 　 　　　　<city1>La</city1> 　　　　　 <state>California</state> 　　　　　 <zipcode>10080</zipcode> 　　　　　 <gender1>M</gender1> 　　　　　 <dateofbirth1>1980-01-02</dateofbirth1> 　　　　　 <workphone1>1001234567</workphone1> 　　　　　 <homephone1>1001236789</homephone1> 　　　　 </customer> 　　　　<signature1> 　　　　　 <ds:Signature> 　　　　　　<ds:SignedInfo> 　　　 　　　<ds:CanonicalizationMethod　 Algorithm="http://www.w3.org/TR/2001/　 　　　　　　REC-xml-c14n- 20010315"></ds:CanonicalizationMethod> 　　　　　　 <ds:SignatureMethod　Algorithm="http://www.w3.org/2000/09/xmldsig#　 　　　　　　rsa-sha1"></ds:SignatureMethod> 　　　 　　　<ds:Reference> 　　　　　　　<ds:Transforms> 　　　　　　　<ds:Transform　Algorithm="http://www.w3.org/2002/06/ 　 　　　　　　　　xmldsig-filter2"> 　　　　　　　　　 <dsxp:XPath　Filter="subtract">/xfdl:XFDL/xfdl:globalpage/　 　　　　　　　　　xfdl:global/xfdl:xformsmodels/xforms:model[1]/　 　　　　　　

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!