XML-подпись в веб-приложении

Question

Мы разрабатываем веб-приложение для электронного банка для небольшого банка (до 20000 клиентов/пользователей). Мы должны внедрить цифровые подписи с сертификатами X509 (выпущенными CA на токенах USB) для подписания платежных данных. Мы пытались использовать CAPICOM, но, похоже, он плохо работает с Windows Vista (не пробовал с Win 7). Другая проблема заключается в том, что основная банковская система может обрабатывать только цифровые подписи Xml, поэтому мы должны подписывать документы XML (а не только текстовые данные с объемным форматированием, такие как CAPICOM и API Crypto Win32).

Так мои вопросы здесь:

• ли кто-нибудь из вас похожи проблемы и как они ее решили?

• Есть ли плагин, библиотека, компонент или внешний инструмент (для Internet Explorer и/или Fire Fox) , который поддерживает XML цифровой подписи в веб-приложении?

• Можете ли вы рекомендовать некоторые из этих продуктов и написать что-то о своем опыте работы с ними?

Answer 1

Я работал в ИТ-консалтинговой компании и в то время мы использовали Ubi Sign ActiveX для XML-подписи в веб-приложениях из Ubisecure (www.ubisecure.com). Теперь я не мог найти информацию об этом продукте на своем веб-сайте, поэтому попробуйте отправить их по электронной почте. Также вы можете попробовать этот компонент ActiveX, который я нашел в Интернете. Это имя XSign ActiveX XML Signature Component из Lizard Labs (www.lizardl.com). Не пробовал это, но автор говорит, что все нормально.

Answer 2

См. Типы в System.Security.Cryptography.Xml namespace, особенно SignedXml class.

Answer 3

XML Signature Applet - это программный компонент, который позволяет создавать цифровую подпись XML в веб-приложениях. XML Signature Apple - простой Java-апплет для цифровой подписи на XML-документах с использованием цифровых сертификатов X.509, хранящихся в хранилище системных сертификатов. Этот апплет получает данные в формате XML и генерирует огибающее представление подписи в формате XMLDsig.

Нашел здесь:

http://www.digisecsolutions.com/