Windows应用商店应用中XML文档数字签名实现求助（VS2017+SDK16299）

嘿，我刚好在VS2017搭配SDK 16299的环境下处理过类似的XML数字签名需求，用来防止文件数据被篡改其实用.NET自带的System.Security.Cryptography.Xml命名空间就能搞定，这是官方原生支持的方案，靠谱得很。下面给你一步步拆解实现方法和代码：

1. 生成或获取RSA密钥对 #

数字签名依赖非对称加密的密钥对——私钥用来签名，公钥用来验证。你可以生成临时密钥对做测试，也可以用证书里的密钥。如果是本地应用，生成临时密钥对很方便：

// 生成2048位的RSA密钥对
using (RSA rsa = RSA.Create(2048))
{
    // 保存私钥（签名用，注意保密）
    File.WriteAllText("PrivateKey.xml", rsa.ToXmlString(true));
    // 保存公钥（验证用，可以公开）
    File.WriteAllText("PublicKey.xml", rsa.ToXmlString(false));
}

2. 给XML文件添加数字签名 #

核心是用SignedXml类处理签名逻辑，指定要签名的内容、添加必要的转换，最后把签名写入XML文档：

public static void SignXmlFile(string xmlFilePath, string privateKeyPath)
{
    // 加载目标XML文档
    XmlDocument xmlDoc = new XmlDocument();
    xmlDoc.Load(xmlFilePath);
    xmlDoc.PreserveWhitespace = true; // 保留空白，避免签名验证失败

    // 加载私钥
    using (RSA rsa = RSA.Create())
    {
        rsa.FromXmlString(File.ReadAllText(privateKeyPath));

        // 初始化SignedXml并关联XML文档
        SignedXml signedXml = new SignedXml(xmlDoc);
        signedXml.SigningKey = rsa;

        // 创建引用，指定签名整个XML文档
        Reference reference = new Reference();
        reference.Uri = ""; // 空字符串代表整个文档

        // 添加C14N转换，确保验证时XML格式一致
        XmlDsigC14NTransform transform = new XmlDsigC14NTransform();
        reference.AddTransform(transform);

        // 将引用添加到签名对象
        signedXml.AddReference(reference);

        // 添加密钥信息，方便验证方获取公钥
        KeyInfo keyInfo = new KeyInfo();
        keyInfo.AddClause(new RSAKeyValue(rsa));
        signedXml.KeyInfo = keyInfo;

        // 计算签名
        signedXml.ComputeSignature();

        // 获取签名的XML节点
        XmlElement xmlDigitalSignature = signedXml.GetXml();

        // 把签名节点追加到XML文档末尾
        xmlDoc.DocumentElement.AppendChild(xmlDoc.ImportNode(xmlDigitalSignature, true));

        // 保存签名后的XML文件
        xmlDoc.Save(xmlFilePath);
    }
}

3. 验证XML签名（检查是否被篡改） #

签名完成后，用公钥就能验证文件是否被修改：

public static bool VerifyXmlFile(string xmlFilePath, string publicKeyPath)
{
    // 加载待验证的XML文档
    XmlDocument xmlDoc = new XmlDocument();
    xmlDoc.Load(xmlFilePath);
    xmlDoc.PreserveWhitespace = true;

    // 查找签名节点
    XmlNodeList nodeList = xmlDoc.GetElementsByTagName("Signature");
    if (nodeList.Count == 0)
    {
        throw new Exception("XML文档中未找到数字签名节点");
    }

    // 加载公钥
    using (RSA rsa = RSA.Create())
    {
        rsa.FromXmlString(File.ReadAllText(publicKeyPath));

        // 初始化SignedXml并加载签名节点
        SignedXml signedXml = new SignedXml(xmlDoc);
        signedXml.LoadXml((XmlElement)nodeList[0]);

        // 验证签名，返回true表示未被篡改，false表示已被修改
        return signedXml.CheckSignature(rsa);
    }
}

• 如果你开发的是UWP应用（因为SDK 16299是UWP的版本），操作本地应用数据时要使用ApplicationData.Current.LocalFolder获取合法路径，避免权限问题。
• 生产环境中，不要把私钥明文保存在文件里，建议用Windows证书存储来管理密钥，防止私钥泄露。
• 测试时可以故意修改签名后的XML内容，再调用验证方法，会返回false，这样就能确认防篡改逻辑生效了。

内容的提问来源于stack exchange，提问作者Visnu