XML ID仅为数字时触发‘Malformed reference element’错误求助

问题现象 #

执行XML签名时出现如下错误：

Malformed reference element

仅当目标元素的Id属性值全为数字时触发该错误，只要Id包含任意字母即可正常完成签名。示例对比：

• 报错场景：Id="01500843090020001000000122024073010080819774"，返回Malformed reference element
• 正常场景：Id="X1500843090020001000000122024073010080819774"，签名流程无异常

问题原因 #

XML规范要求ID类型的属性值必须是合法的NCName（非限定名称），而NCName的首字符不能是数字、小数点或减号，只能是字母、下划线或冒号。.NET的SignedXml类在处理引用时严格遵循该规范，当检测到引用的Id不符合NCName格式时，就会抛出「Malformed reference element」错误。

解决方案 #

方案1：调整ID生成规则 #

直接修改ID的生成逻辑，确保其以字母、下划线或冒号开头（比如在数字串前固定添加前缀X），从根源上符合XML ID的格式要求，这是最直接有效的解决方式。

方案2：显式声明ID属性类型（若XML文档可修改） #

如果允许调整XML文档结构，可在DTD或XML Schema中显式将目标属性声明为ID类型，同时确保属性值符合NCName规则。不过这种方式本质上仍要求ID满足格式规范，优先级低于方案1。

相关签名代码 #

documento.LoadXml(xml);

var docXml = new SignedXml (documento);

docXml.SigningKey = certificado.GetRSAPrivateKey();
docXml.SignedInfo.CanonicalizationMethod = SignedXml.XmlDsigExcC14NTransformUrl;

var reference = new System.Security.Cryptography.Xml.Reference { Uri = string.Format("#{0}", id) };
reference.AddTransform(new XmlDsigEnvelopedSignatureTransform());
reference.AddTransform(new XmlDsigExcC14NTransform());
docXml.AddReference(reference);

var keyInfo = new System.Security.Cryptography.Xml.KeyInfo();
keyInfo.AddClause(new KeyInfoX509Data(certificado));

docXml.KeyInfo = keyInfo;
docXml.ComputeSignature();

内容的提问来源于stack exchange，提问作者Rodrigo Godoy