暗号で安全なXMLコンパレータ

Question

私はstringの形式で取得する2つのXMLを比較する必要があります。属性が別の順序でリストされている場合には失敗するため、XMLとの違いを考慮したくないため、文字列を比較するだけでは不十分です。

説明されているように、この問題のライブラリがいくつかありますが、セキュリティに関する追加の制約があります。 XMLは顧客データであるため、当社のセキュリティポリシーは、データ上で動作するすべての機能が暗号的に安全であることを要求しています。

私は必要なのは、暗号的に安全なXMLコンパレータだと思います。私はどこにも見当たりません。誰でもライブラリやコードサンプルの方に向けることができますか？C＃.Netで、私は使用できますか、少なくとも見ることができますか？暗号化がSSL、AES、CAST5の形式であるかどうか、それが確立され、証明されている限り重要ではないもの。

Answer 1

XMLをCanonical XMLまたはExclusive Canonical XMLに変換し、バイナリ比較を実行します。これらの正準化アルゴリズムはXML-DSIGで使用されるため、「暗号的に安全」と見なされるべきです。

あなたはこのようなものを使用することができます。

XmlDocument doc = new XmlDocument(); 
    doc.LoadXml(xml); 
    System.Security.Cryptography.Xml.Transform t = new System.Security.Cryptography.Xml.XmlDsigC14NTransform(); 
    // or System.Security.Cryptography.Xml.XmlDsigExcC14NTransform 
    t.Resolver = null; 
    t.LoadInput(doc); 
    Stream stream = (Stream)t.GetOutput(typeof(Stream)); 
    string canonicalXml = new StreamReader(stream).ReadToEnd();