Skip to main content
4 de 8
se añadieron 40 caracteres en el cuerpo
Zósimo
  • 31
  • 1
  • 8

Canonizar con C14N con sangría y retorno de carro en PHP

Yo sigo luchando para ¿Cómo conseguir que el objeto datos esté intacto o que los hash coincidan con NameSpace?. Al parecer el C14N ignora los retornos de carro y las sangrías (identition para los que les gustan los anglicismos) cuando pones código como este:

$xml = new DOMDocument("1.0", "UTF-8");
$xml->formatOutput=true;

$TicketBai=$xml->createElement("T:TicketBai");
$xml->appendChild($TicketBai);
$QualiAtributo = $xml->createAttribute("xmlns:T");
$QualiAtributo -> value = "urn:ticketbai:emision";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:ds");
$QualiAtributo -> value = "http://www.w3.org/2000/09/xmldsig#";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:xsi");
$QualiAtributo -> value = "http://www.w3.org/2001/XMLSchema-instance";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xsi:schemaLocation");
$QualiAtributo -> value = "urn:ticketbai:emision ticketBaiV12.xsd ";
$TicketBai->appendChild($QualiAtributo);

$Cabecera=$xml->createElement("Cabecera");
$TicketBai->appendChild($Cabecera);

y cuando has terminado el XML haces:

$canonizado = $xml->C14N(false);
echo $canonizado;

Devuelve una línea con todas las etiquetas una tras otra. Debe ser en "false" cuando se opta por la canonización http://www.w3.org/TR/1999/REC-xpath-19991116 si no entendí mal

Según la documentación de PHP con formatOutput=true; debería respetarlo, pero no lo hace. Esto genera un problema cuando está el XML terminado y se debe firmar digitalmente con XadES-cualquierVersión porque en el momento que se ignore un solo carácter la hemos liado por el efecto avalancha.

  • He probado a convertirlo en archivo e importarlo con:
$factura = file_get_contents("X_ori.xml");
$xml->loadXML($factura);

pero me vuelve a repetir que las hash no coinciden.

  • También a dejar $xml->formatOutput=false; para que no ponga sangría ni retornos de carro, pero tampoco me da el hash correcto.

He visto otros documentos correctos por https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation que conservas todos esos códigos invisibles y la documentación del W3C dice que así deberían seguir tras canonizar (https://www.w3.org/TR/xml-c14n11/). Pero a mí me lo canoniza todo en una sola línea.

¿Alguien sabe qué parte de la documentación de PHP no he leído o he pasado por alto?

¿Alguna alternativa?

Muchas gracias porque da la sensación que la clave para una firma digital válida es la canonización, lo demás parece mucho más fácil.

¡¡¡LO CONSEGUÍ!!! ¡¡¡LO CONSEGUÍ!!! ¡¡¡LO CONSEGUÍ!!! ¡¡¡LO CONSEGUÍ!!!

Atentos a todo lo que hay que hacer:

  1. Fuera el $xml->formatOutput=true; Esa línea comentada. Ni false ni puñetas.
  2. Cuando se ha terminado de crear el XML codificarlo en base64 y aplicar el hash (yo elegí el sha512) pero no a $texto porque queda el último paso.
  3. Cortar 39 caracteres por delante y uno por detrás. Así: $base64 = base64_encode(hash('sha512', substr($texto, 39, -1), true));

Tiene bemoles la cosa ¿verdad? Supongo que habrá una fórmula más corta, pero paso de seguir probando.

Por supuesto con KeyInfo no funciona

Zósimo
  • 31
  • 1
  • 8