Junichi Kajiwara kjunichi

xmlCipher.setKEK(inputKey);
xmlCipher.doFinal(encryptedDataElement.getOwnerDocument(), encryptedDataElement, false);

public static void register(String id, Algorithm algorithm) {
        JavaUtils.checkRegisterPermission();
        algorithmsMap.put(id, algorithm);

EntraID

SAMLアサーションを暗号化するとデフォルトの署名設定だと署名が付かない。すくなくとも平文のXMLにはSignatureタグが無かった。

JavaでのXML署名

Detached 署名　XML署名と対象文書が独立している形式
Enveloped 署名　対象文書の中にXML署名を格納した形式
Enveloping 署名　XML署名の中に対象文書を格納した形式

Azure ADでの設定

暗号関連

カウンターモード

パディングが不要

AES-256-GCMのIVの長さ

12バイトらしい。カウンターの４バイトは含めない模様。

ruby-saml/lib/onelogin/ruby-saml /utils.rb

JavaでCipherを使う場合、GCMのtagは暗号文に含まれる模様

復号に必要なパラメータ

iv_len, text_len, tag_len = auth_cipher.iv_len, cipher_text.length, 16

iv

http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p

RSA/ECB/OAEPWITHSHA-1ANDMGF1PADDING

byte[] privateDer = Base64.getDecoder().decode(privateKey);
PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(privateDer);        
Cipher decrypter = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-1ANDMGF1PADDING");
decrypter.init(Cipher.DECRYPT_MODE, privatekey);
byte[] decrypt = decrypter.doFinal(Base64.getDecoder().decode(encryptedKey));

XMLの暗号化のアルゴリズムの種類

以下ので全てなのか？

'http://www.w3.org/2001/04/xmlenc#tripledes-cbc' then cipher = OpenSSL::Cipher.new('DES-EDE3-CBC').decrypt
'http://www.w3.org/2001/04/xmlenc#aes128-cbc' then cipher = OpenSSL::Cipher.new('AES-128-CBC').decrypt
'http://www.w3.org/2001/04/xmlenc#aes192-cbc' then cipher = OpenSSL::Cipher.new('AES-192-CBC').decrypt
'http://www.w3.org/2001/04/xmlenc#aes256-cbc' then cipher = OpenSSL::Cipher.new('AES-256-CBC').decrypt
'http://www.w3.org/2009/xmlenc11#aes128-gcm' then auth_cipher = OpenSSL::Cipher::AES.new(128, :GCM).decrypt
'http://www.w3.org/2009/xmlenc11#aes192-gcm' then auth_cipher = OpenSSL::Cipher::AES.new(192, :GCM).decrypt

JavaでXMLファイルを読み込む

DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
DocumentBuilder builder = factory.newDocumentBuilder();
Document document = builder.parse(Paths.get("test.xml").toFile());

	import java.nio.file.Paths;
	import java.security.Key;
	import java.security.KeyException;
	import java.security.PublicKey;
	import java.security.Signature;
	import java.security.cert.X509CRL;
	import java.security.cert.X509Certificate;
	import java.util.List;
	import java.util.Iterator;

	import java.nio.file.Paths;
	import java.security.Key;
	import java.security.KeyException;
	import java.security.PublicKey;
	import java.security.cert.X509CRL;
	import java.security.cert.X509Certificate;
	import java.util.List;
	import java.util.Iterator;

	import javax.xml.crypto.AlgorithmMethod;