Fignedxml.checksignature возвращает только верно, если я проверю с закрытым ключом

Question

Я видел несколько подобных вопросов, но ни один адрес, который точно не спрашивает.

Я пытаюсь подписать XML, а затем проверьте его с открытым ключом, используя C #.

Я подпишу XML с ключом, затем экспортируйте ключ к XML. Затем возьмите ключ и подписанный XML к другому компьютеру, импортируйте ключ с помощью rsa.FromXmlString(doc.InnerXml) и проверьте подпись XML.

Это работает, если я экспортирую как общедоступные, так и закрытые ключи для XML с использованием rsa.ToXmlString(True). Тем не менее, я хочу экспортировать только свой открытый ключ, используя rsa.ToXmlString(False). Если я экспортирую только открытый ключ и импортирую его на второй компьютер и попробуйте проверить подпись XML, он говорит, что подпись недействительна.

Во-первых, я могу проверить подписанный XML только с открытым ключом?

Во-вторых, если это правда, почему мой проверка функции XML работает только с парой ключ PUB / VIV / не только с открытым ключом?

Есть ли у вас мудрость о том, как отлаживать эту проблему? Я не уверен, что еще делать, потому что signedXml.CheckSignature(Key); не предоставляет никакой информации о том, почему она не удалась.

Мой ключ импорта, ключ экспорта, знак XML и проверки функций XML ниже. Дайте мне знать, если вам нужна дополнительная информация.

    public static void ImportKeyFromFile(string ContainerName, string inputFile)
    {
        try
        {
            // Create new XmlDocument.
            XmlDocument doc = new XmlDocument();

            // Load XML Document.
            doc.Load(inputFile);

            // Create the CspParameters object and set the key container 
            // name used to store the RSA key pair.
            CspParameters cp = new CspParameters();
            cp.KeyContainerName = ContainerName;

            // Create a new instance of RSACryptoServiceProvider that accesses
            // the key container MyKeyContainerName.
            RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(cp);

            // Get RSA Parameters from xml document.
            rsa.FromXmlString(doc.InnerXml);
        }
        catch (Exception ex)
        {
            MessageBox.Show(ex.Message);
        }
    }
    public static void ExportKeyToFile(string ContainerName, string outputPath, bool private_key)
    {
        try
        {
            // Create the CspParameters object and set the key container 
            // name used to store the RSA key pair.
            CspParameters cp = new CspParameters();
            cp.KeyContainerName = ContainerName;

            // Create a new instance of RSACryptoServiceProvider that accesses
            // the key container MyKeyContainerName.
            RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(cp);

            // Create new XmlDocument.
            XmlDocument doc = new XmlDocument();

            // Store rsa key.
            doc.InnerXml = rsa.ToXmlString(private_key);

            // Save Document.
            doc.Save(outputPath);
        }
        catch (Exception ex)
        {
            MessageBox.Show(ex.Message);
        }
    }
    public static Boolean VerifyXml(XmlDocument Doc, RSA Key)
    {
        // Check arguments. 
        if (Doc == null)
            throw new ArgumentException("Doc");
        if (Key == null)
            throw new ArgumentException("Key");

        // Create a new SignedXml object and pass it 
        // the XML document class.
        SignedXml signedXml = new SignedXml(Doc);

        // Find the "Signature" node and create a new 
        // XmlNodeList object.
        XmlNodeList nodeList = Doc.GetElementsByTagName("Signature");

        // Throw an exception if no signature was found. 
        if (nodeList.Count <= 0)
        {
            throw new CryptographicException("Verification failed: No Signature was found in the document.");
        }

        // Load the first <signature> node.  
        signedXml.LoadXml((XmlElement)nodeList[0]);

        // Check the signature and return the result. 
        return signedXml.CheckSignature(Key);
    }
    public static void SignXml(XmlDocument xmlDoc, RSA Key)
    {
        // Check arguments. 
        if (xmlDoc == null)
            throw new ArgumentException("xmlDoc");
        if (Key == null)
            throw new ArgumentException("Key");

        // Create a SignedXml object.
        SignedXml signedXml = new SignedXml(xmlDoc);

        // Add the key to the SignedXml document.
        signedXml.SigningKey = Key;

        // Create a reference to be signed.
        Reference reference = new Reference();
        reference.Uri = "";

        // Add an enveloped transformation to the reference.
        XmlDsigEnvelopedSignatureTransform env = new XmlDsigEnvelopedSignatureTransform();
        reference.AddTransform(env);

        // Add the reference to the SignedXml object.
        signedXml.AddReference(reference);

        // Compute the signature.
        signedXml.ComputeSignature();

        // Get the XML representation of the signature and save 
        // it to an XmlElement object.
        XmlElement xmlDigitalSignature = signedXml.GetXml();

        // Append the element to the XML document.
        xmlDoc.DocumentElement.AppendChild(xmlDoc.ImportNode(xmlDigitalSignature, true));
    }

.

Answer 1

Проблема в том, что вы не можете хранить открытые ключи в ключевом контейнере.Чтобы проверить подпись только с открытым ключом, вы должны импортировать ключ от XML, используя rsa.FromXmlString, затем пропустите RSA непосредственно к функции проверки подписи.Если вы попытаетесь сохранить открытый ключ в ключевом контейнере и получите его позже, вы просто получите создание нового ключа. Как хранить открытый ключВ клавише RSA на уровне машины