下面我们看看在采用上述XML数字签名模型基础如何建立数字签名和签名的校验过程。建立XML数字签名的过程:
(1)对于每一个需要被签署的数据项Item:
        ①对Item应用<Transforms>规则;                          
        ②从转化的结果经过摘要算法计算出的值放入<DigestValue>中;
        ③建立<Reference>元素,该元素包括<Transforms><DigestMethod>和<DigestValue>子元素;

(2)建立<SignedInfo>元素,该元素包括<CanonizationMethod>,<SignatureMethod>和<Reference>。
(3)对<SignedInfo>做规范化处理(Canonicalization)成<SignatureValue>。
(4)建立<Signature>元素,包括<SignedInfo>,<atureValue>和可选的<KeyInfo>,<Object>等元素　　　

上面很明确的写明了做规范化的地方(好像也是唯一的地方)，在做规范化时数据摘要已经生成了(在第1大步的，第2小步)，所以好像没有对要签名的数据进行规范化!



又比如
XML签字过程图

此主题相关图片如下：

上面这个图也很明确的写明了签字过程!

获取数据---->数据转换----->摘要------>规范化----->签字!


摘要的生成也是在规范化之前!

同样也是没法给数据进行规范化了!


后记：这篇文章只是提出了问题，没能解决问题，是写出来给大家讨论的，希望将来有机会弄明白了，再给补上!

欢迎讨论,和一起学习

popo:lilao(#)163(.)com
msn: ITspy(#)163(.)com
qq:   28 68 76 805

数据转换其实是比Canonicalizatio(规范化)更大的概念(通过写程序时自己发现的)。

因为我在写签名代码时，有一个专门的转换类(Transforms)里面提供了很多选项。有不同要求的Canonicalizatio(比如是否忽略批注)，也有是否利用XPath从XML提取一部分签名...........

总之一句话，就是数据转换包括Canonicalizatio

http://xml.apache.org/security/Java/api/org/apache/xml/security/c14n/Canonicalizer.html
上面的链接是规范化的标准

下面是如何使用
http://xml.apache.org/security/Java/api/org/apache/xml/security/transforms/Transforms.html

使用addTransform(java.lang.String transformURI)
方法就可以添加相应的规范化标准进去。

用什么包你一看就知道 了。