Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Validierung von XML-Signaturen in AIR
Implementieren der IURIDereferencer-Schnittstelle
Adobe AIR 1.5 und höher
Für die Validierung einer XML-Signatur müssen Sie eine Implementierung der IURIDereferencer-Schnittstelle
bereitstellen. Die Implementierung ist dafür zuständig, die URIs innerhalb der Reference-Elemente eines XML-
Signaturdokuments aufzulösen und die Daten zurückzugeben, damit der Digest berechnet werden kann. Der
berechnete Digest wird mit dem Digest in der Signatur verglichen, um festzustellen, ob die referenzierten Daten seit
dem Erstellen der Signatur geändert wurden.
Hinweis: HTML-basierte AIR-Anwendungen müssen eine SWF-Bibliothek importieren, die eine ActionScript-
Implementierung enthält, um XML-Signaturen zu validieren. In JavaScript kann die IURIDereferencer-Schnittstelle
nicht implementiert werden.
Die IURIDerefencer-Schnittstelle verfügt über eine einzelne Methode, dereference(uri:String), die
implementiert werden muss. Das XMLSignatureValidator-Objekt ruft diese Methode für jeden Verweis in der
Signatur aus. Die Methode muss die Daten in einem ByteArray-Objekt zurückgeben.
In den meisten Fällen müssen Sie auch Eigenschaften oder Methoden hinzufügen, mit denen das Dereferencer-Objekt
die referenzierten Daten finden kann. Wenn sich die signierten Daten zum Beispiel in demselben Dokument wie die
Signatur befinden, können Sie eine Mitgliedsvariable hinzufügen, die einen Verweis auf das XML-Dokument
bereitstellt. Die dereference()-Methode kann diese Variable dann zusammen mit dem URI verwenden, um die
referenzierten Daten zu suchen. Befinden sich die signierten Daten dagegen in einem Verzeichnis des lokalen
Dateisystems, benötigt die dereference()-Methode möglicherweise eine Eigenschaft, die den Pfad zu diesem
Verzeichnis angibt, damit die referenzierten Dateien gefunden werden.
Die XMLSignatureValidator-Klasse verlässt sich bei der Interpretation von URI-Strings vollständig auf den
Dereferenzierer. Die Standardregeln für die Dereferenzierung von URIs sind in Abschnitt 4.3.3 der W3C-Empfehlung
für die Syntax und Verarbeitung von XML-Signaturen aufgeführt.
Dereferenzieren von URIs in umhüllten Signaturen
Adobe AIR 1.5 und höher
Wenn eine umhüllte XML-Signatur generiert wird, werden die Signaturelemente in die signierten Daten eingefügt.
Wenn Sie zum Beispiel die folgende Meldung mit einer umhüllten Signaturstruktur signieren:
...
Dann sieht das signierte Dokument folgendermaßen aus:
Letzte Aktualisierung 27.6.2012
915