4.1.3　Detached署名を生成する

(1)　XML署名文書のDocumentオブジェクトの生成

JAXPのDocumentBuilderを使用して空のDocumentオブジェクトを生成します。ここで生成するDocumentオブジェクトは，Signature要素を文書要素とする署名文書を作成するために必要となります。Documentオブジェクトを取得するときに，名前空間が有効になるように設定してください。コーディングの例を次に示します。

        DocumentBuilderFactory dbf =
                DocumentBuilderFactory.newInstance();
        dbf.setNamespaceAware(true);
        Document doc = dbf.newDocumentBuilder().newDocument();

ページの先頭へ

(2)　XML署名構文の構築

XMLSignatureFactoryクラスを使用して，各要素に対応するオブジェクトを生成します。署名対象および各種アルゴリズムは，XML署名構文を構築するときに設定しておきます。ここでは，次の設定をする場合の例を説明します。

• 署名対象：inputで指定したファイル

• ダイジェストアルゴリズム：SHA1

• 変換アルゴリズム：コメントなしXML-C14N

• 正規化アルゴリズム：コメントなしXML-C14N

• 署名アルゴリズム：RSAwithSHA1

コーディングの例を次に示します。

        XMLSignatureFactory xsf = XMLSignatureFactory.newInstance();
        Reference ref = xsf.newReference(
                new File(input).toURI().toString(),
                xsf.newDigestMethod(DigestMethod.URI_SHA1, null),
                Collections.singletonList(xsf.newTransform(
                Transform.URI_C14N_OMIT_COMMENTS, null)));
        SignedInfo si =
                xsf.newSignedInfo(xsf.newCanonicalizationMethod(
                CanonicalizationMethod.URI_OMIT_COMMENTS, null),
                xsf.newSignatureMethod(
                        SignatureMethod.URI_RSA_SHA1, null),
                        Collections.singletonList(ref));
        XMLSignature sig = xsf.newXMLSignature(si, null, null);

ページの先頭へ

(3)　XML署名データの生成

Detached署名データを生成するには，コンテキストおよび署名生成位置を指定する必要があります。ここでは，次の三つの処理について，コーディング例を示して説明します。

• コンテキストの設定

• XML署名を生成する位置の設定

• XML署名データの生成

        XMLSecurityContext context = new XMLSecurityContext(
                XMLSecurityContext.Mode.SIGN, doc);
        context.setKeyResolver(
                new AdhocKeyResolver(Utilities.getPrivateKey()));

        DOMPosition pos = new DOMPosition(doc, null);

        sig.sign(context, pos);

ページの先頭へ

(4)　XML署名文書の出力

XMLSerializerクラスを使用して，Signature要素を持つDocumentオブジェクトをXML形式で出力します。冗長な名前空間を省略し，Shift_JISで出力する場合のコーディングの例を次に示します。

        XMLOutputFormat format = new XMLOutputFormat();
        format.setOmitRedundantNamespaceDecls(true);
        format.setEncoding("Shift_JIS");
        OutputStream os = new BufferedOutputStream(
                new FileOutputStream(output));
        XMLSerializer xsr = new XMLSerializer(os, format);
        xsr.serialize(doc);
        os.close();

ページの先頭へ