Java 응용 프로그램에서 WS-Security 인증서를 받아들이는 방법

Question

저는 얼마 전 WS-Security에 어려움을 겪어 왔습니다. 먼저 설정을 간략하게 설명하겠습니다. 나는 자바 애플리케이션을 웹 서비스 엔드 포인트 (스프링 사용)를 제공하는 바람둥이에서 돌리고있다. 들어오는 메시지에 서명하고 싶습니다. 나는 SoapUI로 테스트하고있다. 그래서 오랜 시간이 걸려서 들어오는 메시지를 확인하기 위해 서버를 가져 왔고 나가는 메시지에 서명하기 위해 SoapUI도 받았습니다. 그러나 서버는 인증서를 계속 거부하고 잘못된 작업을하고 있는지, 즉 테스트 요청과 함께 잘못된 인증서 정보를 보내고 있는지 또는 신뢰할 수있는 저장소에 인증서를 올바르게 유지하지 못했는지 여부를 잘 모릅니다. 요청의 예는 다음과 같은 :

<soapenv:Envelope xmlns="http://movilitas.com/movilizer/v7" xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"> 
    <soapenv:Header> 
     <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> 
     <wsu:Timestamp wsu:Id="Timestamp-7" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> 
      <wsu:Created>2011-06-30T12:51:33.407Z</wsu:Created> 
      <wsu:Expires>2011-06-30T12:53:13.407Z</wsu:Expires> 
     </wsu:Timestamp> 
     <ds:Signature Id="Signature-6" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"> 
      <ds:SignedInfo> 
       <ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> 
       <ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> 
       <ds:Reference URI="#id-2"> 
        <ds:Transforms> 
        <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/> 
        </ds:Transforms> 
        <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> 
        <ds:DigestValue>OiRQ2oXbajnnrSGsbOALT2i6brs=</ds:DigestValue> 
       </ds:Reference> 
      </ds:SignedInfo> 
      <ds:SignatureValue> 
       fmtFMSccFcwEfL1M8qgQ... 
      </ds:SignatureValue> 
      <ds:KeyInfo Id="KeyId-C3B38A939F7D63D51F13094382933988"> 
       <wsse:SecurityTokenReference wsu:Id="STRId-C3B38A939F7D63D51F13094382933989" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> 
        <wsse:KeyIdentifier EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary" 
             ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3SubjectKeyIdentifier"> 
         MIICbzCCAdgCAQEwDQ... 
        </wsse:KeyIdentifier> 
       </wsse:SecurityTokenReference> 
      </ds:KeyInfo> 
     </ds:Signature> 
     </wsse:Security> 
    </soapenv:Header> 
    <soapenv:Body wsu:Id="id-2" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> 
     [...] 
    </soapenv:Body> 
</soapenv:Envelope> 

가 지금은에있는 내용이 내가 얻는 것과 동일, 내 신뢰에서 인증서를 내보낼 때 (64 기수 인증서의 버전을 인코딩). 요청을 보낼 때 발생하는 오류는 다음과 같습니다.

Jul 5, 2011 4:42:23 PM com.sun.xml.wss.impl.dsig.KeySelectorImpl resolve 
SEVERE: WSS1353: Error occurred while resolving key information 
com.sun.xml.wss.XWSSecurityException: No Matching public key for MIICbzCCAdgCAQEwDQ... subject key identifier found 
    at com.sun.xml.wss.impl.misc.DefaultSecurityEnvironmentImpl.getCertificate(DefaultSecurityEnvironmentImpl.java:617) 
    at com.sun.xml.wss.impl.dsig.KeySelectorImpl.resolve(KeySelectorImpl.java:385) 
    at com.sun.xml.wss.impl.dsig.KeySelectorImpl.select(KeySelectorImpl.java:232) 
    ... 

누락 된 것이 있습니까? 큰 것? 아니면 작습니까? 이것이 내가 실제로 KeyIdentifier로 보내야하는 것입니까? 어떤 도움이라도 대단히 감사하겠습니다!

Answer 1

인증서 자체를 보내지 않고 인증서에 대한 참조 - 주체 키 식별자 만 보내십시오. 파트너의 공용 인증서를 트러스트 스토어 (키 스토어)에 저장하거나 메시지 내에 바이너리 보안 토큰을 포함시켜야합니다. 자세한 내용은 http://www.oasis-open.org/committees/download.php/16785/wss-v1.1-spec-os-x509TokenProfile.pdf 섹션 3.3.2를 참조하십시오.