我如何在自定义绑定中使用RSA-SHA512作为DefaultalgorithorithmSuite中的签名算法？

Question

我正在按照以下标准签署XML：签名算法:http://www.w3.org/2001/04/xmldsig-more#rsa-sha512摘要算法:http://www.w3.org/2001/04/xmlenc#sha512规范化算法:http://www.w3.org/2001/10/xml-exc-c14n#

但我未能在WCF中找到对SHA512的支持。有办法解决吗？

下面是我的代码：

<customBinding>
    <binding name="McBinding">
         <textMessageEncoding messageVersion="Soap11" />
        <security authenticationMode="MutualCertificate" includeTimestamp="false" defaultAlgorithmSuite="??"
            messageSecurityVersion="WSSecurity10WSTrustFebruary2005WSSecureConversationFebruary2005WSSecurityPolicy11BasicSecurityProfile10">
            <secureConversationBootstrap />
        </security>
        <httpsTransport />
    </binding>

Answer 1

我遇到的问题是不支持RSA-SHA512签名算法。它可以通过使用自定义签名算法来实现。然后将其添加到自定义绑定中的默认签名算法中。

 public class MyCustomAlgorithmSuite : SecurityAlgorithmSuite { }

还可以为此创建签名：

public class RsaPkCs1Sha512SignatureDescription : SignatureDescription
{}

然后将其添加到：

CryptoConfig.AddAlgorithm(typeof(RsaPkCs1Sha512SignatureDescription),
            "http://www.w3.org/2001/04/xmldsig-more#rsa-sha512");

但是，我们在签署BinarySecurity令牌时遇到了一个问题。可以通过添加以下内容对其进行签名：

assymetricKey.EndpointSupportingTokenParameters.Signed.Add(new X509SecurityTokenParameters());

但是，这将创建一个新的已签名二进制安全令牌，您将得到两个BST。解决办法是：

            assymetricKey.InitiatorTokenParameters = new System.ServiceModel.Security.Tokens.X509SecurityTokenParameters { InclusionMode = SecurityTokenInclusionMode.Never};
        assymetricKey.RecipientTokenParameters = new System.ServiceModel.Security.Tokens.X509SecurityTokenParameters { InclusionMode = SecurityTokenInclusionMode.Never};

这搞乱了您的SignedInfo失去了对BST的引用，我们被卡住了。

不管怎样，我们最终没有使用WCF功能，而是使用了：

SignedXML class.

有关如何使用它的参考，请参阅以下链接:https://gist.github.com/luizvaz/43CCBD85B16B6802218B50B6D34C26DE

使用SHA256 SignedXml计算机签名

signedXml.SigningKey = RSACertificateExtensions.GetRSAPrivateKey(cert);

此外，如果要将前缀添加到作为ds的签名中，则需要从signedinfo中删除引用，重新计算签名并将其添加回来。

生成具有特定命名空间前缀（“ds：”）的数字签名

我希望这有助于有类似的问题。