Bouncy Castle (C#) X509Имя эквивалентно, но не совпадает? ⇐ C#

[Anonymous]

Я пытаюсь создать подпись XAdES с помощью Bouncy Castle и C#. Схема для версии 1.3.2 требует подписи имени эмитента сертификата на этом XPath: /ds:Signature/ds:Object/xades:QualifyingProperties/xades:SignedProperties/xades:SignedSignatureProperties/xades:SigningCertificate/xades:Cert/xades:IssuerSerial/ds:X509IssuerName.
Например:

Код: Выделить всё

gRtgfUzWgU8u822zwm9mp2kjwEaEvezlKvNX4v/sosE=


DC=local,DC=test,CN=Test CA
1115037260598308431605600959985753049847038081

Очень важно, чтобы указанная XML-схема не включала элемент xades:SigningCertificateV2, поэтому использование элемента xades:IssuerSerialV2, который может содержать значение в кодировке DER, недоступно. Элемент ds:X509IssuerName получил значение с помощью SigningCert.IssuerDN.ToString(), где SigningCert — это объект Bouncy Castle X509Certificate.

Во время проверки подписи код должен проверить, относится ли содержимое элемента xades:SigningCertificate к тому же сертификату, который находится в части подписи XML. Но когда я сравниваю информацию, считанную из элемента xades:IssuerSerial, с отличительным именем эмитента, считанным из встроенного сертификата, это эквивалентно, но отличается при кодировании DER.

Код: Выделить всё

X509Name signingCertIssuerDN = new X509Name(_issuerSerial.X509IssuerName);
Byte[] signingCertIssuerBytes = signingCertIssuerDN.GetEncoded();

X509Certificate xmldsigCert = new X509Certificate(Convert.FromBase64String(_keyInfoXml.InnerText));
X509Name dsigIssuerDN = dsigCert.IssuerDN;
Byte[] dsigIssuerBytes = dsigIssuerDN.GetEncoded();

Boolean isEquivalent = dsigIssuerDN.Equivalent(certIssuerDN); // true
Boolean isEncodedSame = dsigIssuerBytes.SequnenceEqual(signingCertIssuerBytes); // false

Что может вызвать эту проблему? Это нормально, что объект X509Name, инициализированный из простой строки, отличается от объекта, прочитанного из объекта X509Certificate?


Подробнее здесь: https://stackoverflow.com/questions/798 ... t-the-same