如何使用RSA-SHA1算法对xml元素进行签名？

Question

我需要使用RSA-SHA1算法对XML文档的一个节点进行签名（并最终验证）。W3.org链接

RSA-SHA1 URI:
http://www.w3.org/2000/09/XMLDSIG#RSA-SHA1
指定于:
[XMLDSIG-CORE2002]第6.4.2节

签名生成发生在以下位置：

signedXml.ComputeSignature();

唯一带有参数的重写需要KeyedHashalgorithm:

public void ComputeSignature（keyedhashalgorithorgm macAlg）；（链接）

在.NET中用RSA-SHA1签署XML最轻松的方式是什么？

编辑：

我正在尝试使用X509证书提取密钥。证书的签名算法属性为sha1rsa。

我是这样分配的：

var signedXml = new SignedXml(xmlDoc);
...
signedXml.SigningKey = (RSACryptoServiceProvider)cert.PrivateKey;
...
signedXml.ComputeSignature();

得到的签名xml格式与预期格式匹配，但是digest和signature值无效。

Answer 1

在.NET Framework 1.1到.NET Framework 4.7中，只需将SignedXml.SigningKey设置为RSA密钥对象，即可获得RSA-SHA-1。

如果安装了.NET 4.7.1（当前处于预览状态），RSA的默认值将更改为RSA-SHA-2-256，请参阅https://github.com/microsoft/dotnet/blob/master/releases/net471/dotnet471-changes.md。

因此，如果您真的想要RSA-SHA-1签名，您需要

警告：由于已经发现了冲突，所以SHA-1被认为是密码错误。虽然它的泛化程度（在这一点上）还不足以攻击任意XML，但它很可能会发展到这一点。您真的不应该在任何新的东西中使用SHA-1,并且在决定是否接受签名文档时,应该考虑验证您的签名方法是否比基于SHA-1的更好。