如何结合SignedXml与Azure KeyVault SignData实现无需提取私钥的XML签名（或生成等效结果）

我来帮你搞定这个问题——你之前的尝试没成功，核心原因是没遵循XML签名的标准流程：不是直接对整个XML文档哈希签名，而是要先处理SignedInfo的规范化，再对这个规范化后的内容签名。下面是完整的解决方案：

问题根源分析 #

你之前直接计算整个XML文档的哈希并传给KeyVault签名，但XML-DSig的标准流程是：

1. 对SignedInfo节点执行规范化（C14N）
2. 对规范化后的SignedInfo计算哈希
3. 用私钥对这个哈希值（或直接对规范化内容，取决于签名算法）进行签名
   你跳过了SignedInfo规范化和正确的哈希目标，自然得不到符合标准的签名结果。

正确实现步骤 #

1. 构建并初始化SignedXml对象：配置好规范化方法、签名算法和Reference（包含enveloped转换）
2. 计算DigestValue：通过SignedXml.ComputeSignature()自动处理Reference的转换和哈希计算
3. 获取规范化后的SignedInfo：这是需要传给KeyVault签名的核心内容
4. 用Azure KeyVault签名：使用CryptographyClient.SignData()对规范化后的SignedInfo进行签名
5. 组装完整的XML签名：将KeyVault返回的签名值填入SignedXml，最终生成带签名的XML文档

完整代码示例 #

using System.Xml;
using System.Security.Cryptography.Xml;
using Azure.Security.KeyVault.Keys.Cryptography;
using Azure.Identity;

// 1. 加载目标XML文档
XmlDocument xmlDoc = new XmlDocument();
xmlDoc.PreserveWhitespace = true; // 注意：保留空白符对XML规范化很重要
xmlDoc.Load("your-source-document.xml");

// 2. 初始化SignedXml并配置参数
SignedXml signedXml = new SignedXml(xmlDoc);
// 无需设置SigningKey，因为我们用KeyVault的密钥签名
signedXml.SignedInfo.CanonicalizationMethod = SignedXml.XmlDsigC14NTransformUrl;
signedXml.SignedInfo.SignatureMethod = SignedXml.XmlDsigRSASHA256Url; // 对应KeyVault的RS256算法

// 添加Reference（包含enveloped签名转换）
Reference reference = new Reference("");
reference.AddTransform(new XmlDsigEnvelopedSignatureTransform());
reference.DigestMethod = SignedXml.XmlDsigSHA256Url;
signedXml.AddReference(reference);

// 3. 计算DigestValue（自动处理Reference的转换和哈希）
signedXml.ComputeSignature();

// 4. 获取规范化后的SignedInfo字节
XmlNode signedInfoNode = signedXml.SignedInfo.GetXml();
XmlDsigC14NTransform c14nTransform = new XmlDsigC14NTransform();
c14nTransform.LoadInput(signedInfoNode);
byte[] normalizedSignedInfo = c14nTransform.GetOutput() as byte[];

// 5. 使用Azure KeyVault签名规范化后的SignedInfo
var credential = new DefaultAzureCredential();
var cryptoClient = new CryptographyClient(
    new Uri("https://your-keyvault-name.vault.azure.net/keys/your-key-name"),
    credential
);
SignResult signResult = cryptoClient.SignData(SignatureAlgorithm.RS256, normalizedSignedInfo);
byte[] signatureValue = signResult.Signature;

// 6. 将签名值填入SignedXml并生成最终XML
signedXml.SignatureValue = signatureValue;
XmlElement signatureElement = signedXml.GetXml();
xmlDoc.DocumentElement.AppendChild(xmlDoc.ImportNode(signatureElement, true));

// 保存或输出带签名的XML
xmlDoc.Save("signed-document.xml");

关键注意点 #

• 保留空白符：设置xmlDoc.PreserveWhitespace = true，否则XML规范化结果会不符合标准，导致签名验证失败
• 算法匹配：SignedXml.XmlDsigRSASHA256Url必须对应KeyVault的SignatureAlgorithm.RS256，确保签名算法一致
• 不要手动计算DigestValue：SignedXml.ComputeSignature()会自动处理Reference的转换（比如移除enveloped签名节点）和哈希计算，完全符合XML-DSig标准
• KeyVault权限：确保你的服务主体或用户拥有KeyVault密钥的Sign权限

内容的提问来源于stack exchange，提问作者user3644852