Discussion :

[overjey]

Bonjour,

Je dois mettre en place pour un projet une signature numérique XML à l'aide de PHP. Malgré de nombreuses recherche sur internet je n'ai trouvé aucun tutoriel explicite et facile à comprendre.

Pourriez-vous me dire comment faire de A à Z de façon simple ou avez vous l'adresse de tutoriel simple de compréhension ?

Merci

[GrandFather]

Bonjour,

Pourriez-vous me dire comment faire de A à Z de façon simple ou avez vous l'adresse de tutoriel simple de compréhension ?

Euh, je n'en ai pas, et je doute qu'il en existe, pour PHP en tout cas.

La seule norme de signature XML que je connaisse est celle-ci : W3C XML Signature. A ma connaissance, il en existe des implémentations sous forme de librairies Java, mais pas pour PHP. A partir des spécifications du W3C, tu peux te lancer dans une implémentation PHP, mais alors bon courage... Si tu y arrives, il ne te restera plus qu'à monter ta start-up... J'exagère un peu, c'est juste pour mettre en évidence que ce n'est pas une tâche facile.

Pour débroussailler un peu : http://www.xml.com/pub/a/2001/08/08/xmldsig.html

[overjey]

Merci pour cette réponse.

En fait j'aimerais mettre en place une signature XML avec W3C XML signature...Je me suis deja pas mal renseigné dessus notamment grace a la version francaise du site www.W3.org mais je ne vois toujours pas comment mettre en place cela concrètement...

Si vous aviez quelques éléments qui puisse m'aider ça sera top .

[diddlv]

Bonjour,

J'ai également à coder une signature XML en PHP. Cette signature est ensuite vérifiée par un programme Java avec la jsr105, mais je n'arrive pas à obtenir une bonne signature.
Le Digest est correcte, j'assemble le bloc SignInfo avec ce Digest et j'utilise openssl_sign() avec une clé privée.
Je pense que le problème est dans l'assemblage du bloc SignInfo.
Avez-vu des informations sur le formatage du SignInfo par la JSR105 ?
merci