使用智能卡签署的XML文件数字签名验证无效问题排查

可能的问题点及修复方案 #

1. 规范化转换的一致性问题 #

你的代码中给Reference添加了XmlDsigC14NTransform，但默认构造函数会包含XML注释。部分验证工具默认使用不包含注释的规范化规则，导致签名验证时的哈希值不匹配。

修复：明确指定不包含注释的规范化转换：

reference.AddTransform(new XmlDsigC14NTransform(false));

同时，确保SignedXml的全局规范化方法与Reference保持一致：

SignedXml signedClaims = new SignedXml(claimsDocument)
{
    SigningKey = cert.GetRSAPrivateKey(),
    CanonicalizationMethod = SignedXml.XmlDsigC14NTransformUrl
};

2. RSAKeyValue的强转风险 #

智能卡的公钥可能并非RSACryptoServiceProvider类型（尤其是较新的智能卡驱动会使用CNG接口），强行类型转换可能导致公钥信息错误，验证端无法正确获取公钥进行签名验证。

修复：使用通用的RSA类型替代强转：

RSA rsaPublicKey = cert.GetRSAPublicKey();
RSAKeyValue rkv = new RSAKeyValue(rsaPublicKey);
keyinfo.AddClause(rkv);

3. XML保存时的格式破坏 #

XmlDocument.Save方法默认会格式化XML（添加缩进、换行），这会改变签名时的原始规范化内容，导致验证时哈希计算不一致。

修复：保存时禁用格式化：

XmlWriterSettings settings = new XmlWriterSettings
{
    Indent = false,
    OmitXmlDeclaration = false // 根据原文档需求调整
};
using (XmlWriter writer = XmlWriter.Create(outputPath + "_" + DateTime.Now.ToString("mm/HH-dd/MM/yyyy") + ".xml", settings))
{
    claimsDocument.Save(writer);
}

4. KeyInfo冗余信息干扰 #

同时添加KeyInfoX509Data和RSAKeyValue可能导致验证端无法正确识别公钥来源，部分工具会优先选择其中一种，但存在解析冲突的可能。

修复：仅保留KeyInfoX509Data即可（证书本身已包含公钥信息），移除RSAKeyValue相关代码：

// 移除以下代码块
// RSAKeyValue
// RSACryptoServiceProvider rsaprovider = (RSACryptoServiceProvider)cert.PublicKey.Key;
// RSAKeyValue rkv = new RSAKeyValue(rsaprovider);
// keyinfo.AddClause(rkv);

5. 签名计算时的上下文问题 #

确保XmlDocument在签名过程中没有被修改，并且加载时保留原始的空白字符（避免加载时自动格式化导致内容变化）。

加载XML时的注意事项：

XmlDocument doc = new XmlDocument();
doc.PreserveWhitespace = true; // 保留原始空白
doc.Load("your-input.xml");

完整修改后的代码示例 #

public void SignClaimsDocument(XmlDocument claimsDocument, X509Certificate2 cert)
{
    const string outputPath = @"C:\Example\User\Files\signed_claims";
    
    SignedXml signedClaims = new SignedXml(claimsDocument)
    {
        SigningKey = cert.GetRSAPrivateKey(),
        CanonicalizationMethod = SignedXml.XmlDsigC14NTransformUrl
    };

    Reference reference = new Reference
    {
        Uri = ""
    };

    reference.AddTransform(new XmlDsigEnvelopedSignatureTransform());
    // 使用不包含注释的C14N规范化
    reference.AddTransform(new XmlDsigC14NTransform(false));

    signedClaims.AddReference(reference);

    KeyInfo keyinfo = new KeyInfo();
    KeyInfoX509Data kiData = new KeyInfoX509Data();
    kiData.AddSubjectName(cert.SubjectName.Name);
    kiData.AddCertificate(cert);
    keyinfo.AddClause(kiData);

    signedClaims.KeyInfo = keyinfo;

    try
    {
        signedClaims.ComputeSignature();
    }
    catch (CryptographicException cex)
    {
        Console.WriteLine(cex);
        throw;
    }

    XmlElement xmlDigitalSignature = signedClaims.GetXml();
    claimsDocument.DocumentElement?.AppendChild(claimsDocument.ImportNode(xmlDigitalSignature, true));

    // 禁用格式化保存，避免破坏签名内容
    XmlWriterSettings settings = new XmlWriterSettings
    {
        Indent = false,
        Encoding = Encoding.UTF8
    };
    string timestampedPath = $"{outputPath}_{DateTime.Now.ToString("HH-mm-dd-MM-yyyy")}.xml";
    using (XmlWriter writer = XmlWriter.Create(timestampedPath, settings))
    {
        claimsDocument.Save(writer);
    }
}

内容的提问来源于stack exchange，提问作者AztecCodes