Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Validierung von XML-Signaturen in AIR
uoo...vY=
Ked...w==
i7d...w==
Die Hauptelemente einer Signatur sind:
SignedInfo – Enthält Verweise auf die signierten Daten und die berechneten Digestwerte zum Zeitpunkt des
Signierens. Die signierten Daten können sich in demselben Dokument wie die XML-Signatur oder in einem
externen Dokument befinden.
SignatureValue – Enthält ein Digest des SignedInfo-Elements, das mit dem privaten Schlüssel des Signaturgebers
verschlüsselt wurde.
KeyInfo – Enthält das signierende Zertifikat sowie ggf. zusätzliche Zertifikate, um die Vertrauenskette aufzubauen.
Beachten Sie, dass das KeyInfo-Element technisch zwar nicht erforderlich ist, AIR die Signatur bei seinem Fehlen
jedoch nicht validieren kann.
Es gibt drei allgemeine XML-Signaturtypen:
Umhüllt – Die Signatur wird in die XML-Daten, die signiert werden, eingefügt.
Umhüllend – Die signierten XML-Daten sind in einem Object-Element innerhalb des Signature-Elements
enthalten.
Getrennt – Die signierten Daten befinden sich außerhalb der XML-Signatur. Die signierten Daten können in einer
externen Datei enthalten sein. Alternativ dazu können sie sich auch in demselben XML-Dokument wie die
Signatur, aber nicht als über- oder untergeordnetes Element des Signature-Elements befindet.
XML-Signaturen verweisen mit URIs auf die signierten Daten. Die signierende und die validierende Anwendung
müssen dieselben Konventionen zur Auflösung dieser URIs verwenden. Bei Verwendung der
XMLSignatureValidator-Klasse müssen Sie eine Implementierung der IURIDereferencer-Schnittstelle bereitstellen.
Diese Implementierung ist für die Auflösung der URIs und für die Rückgabe der signierten Daten als ByteArray-
Objekt zuständig. Das zurückgegebene ByteArray-Objekt wird mit demselben Algorithmus verarbeitet, der den Digest
in der Signatur produziert hat.
Zertifikate und Vertrauen
Adobe AIR 1.5 und höher
Ein Zertifikat besteht aus einem öffentlichen Schlüssel (Public Key) und ggf. einem oder mehreren Zertifikaten, die zu
der ausgebenden Zertifizierungsstelle gehören.
Letzte Aktualisierung 27.6.2012
913