assinaturas de arquivos xml da NFe

HelloWorld Membro desde: 07/02/2008 11:20:43 Mensagens: 18 Offline

Boa tarde a todos
Aqui na empresa estamos tendo problemas para assinar o xml para o envio dos dados da NFe. O web service da receita sempre retorna o erro:
297 Rejeição: Assinatura difere do calculado
Acho que o erro está no campo SignatureValue da assinatura. Alguém conseguiu fazer a assinatura funcionar?

Abaixo está o código que usei: (encontrei o código aqui no forum e adaptei)

public static String sign(String xml) {
		OutputStream os = null;
		String CANONICALIZE_METHOD = "http://www.w3.org/TR/2001/REC-xml-c14n-20010315";
		String C14N_TRANSFORM_METHOD = "http://www.w3.org/TR/2001/REC-xml-c14n-20010315";
		String PROVIDER_CLASS_NAME = "org.jcp.xml.dsig.internal.dom.XMLDSigRI";
		String PROVIDER_NAME = "jsr105Provider";
		ByteArrayInputStream inXML = new ByteArrayInputStream(xml.getBytes());
		try {
			DocumentBuilderFactory factory = DocumentBuilderFactory
					.newInstance();
			factory.setNamespaceAware(false);
			// Obtem DOM do documento
			DocumentBuilder builder = factory.newDocumentBuilder();
			Document doc = builder.parse(inXML);

// Obtem elemento do documento a ser assinado, será criado uma
			// REFERENCE para o mesmo
			NodeList elements = doc.getElementsByTagName("infNFe");
			org.w3c.dom.Element el = (org.w3c.dom.Element) elements.item(0);
			String id = el.getAttribute("Id");

// Cria uma factory representando o elemento XML Signature, a partir
			// dela serão criados as parte desse elemento
			String providerName = System.getProperty(PROVIDER_NAME,
					PROVIDER_CLASS_NAME);
			XMLSignatureFactory signatureFactory = XMLSignatureFactory
					.getInstance("DOM", (Provider) Class.forName(providerName)
							.newInstance());

// Cria método de Digest e canonicalização
			DigestMethod digestMethod = signatureFactory.newDigestMethod(
					DigestMethod.SHA1, null);
			C14NMethodParameterSpec c14NMethodParameterSpec = null;
			CanonicalizationMethod canonicalMethod = signatureFactory
					.newCanonicalizationMethod(CANONICALIZE_METHOD,
							c14NMethodParameterSpec);

// Cria classe representando o Hash e algoritmo de criptografia a
			// ser aplicado
			SignatureMethod sm = signatureFactory.newSignatureMethod(
					SignatureMethod.RSA_SHA1, null);

// Cria a lista de tranformações a serem aplicadas as referencias a
			// serem assinadas
			ArrayList transformList = new ArrayList();
			TransformParameterSpec tps = null;
			Transform envelopedTransform = signatureFactory.newTransform(
					Transform.ENVELOPED, tps);
			Transform c14NTransform = signatureFactory.newTransform(
					C14N_TRANSFORM_METHOD, tps);
			transformList.add(envelopedTransform);
			transformList.add(c14NTransform);

// Cria referencia, parte do XML a ser assinado
			Reference ref = signatureFactory.newReference("#" + id,
					digestMethod, transformList, null, null);
			ArrayList refList = new ArrayList();
			refList.add(ref);

SignedInfo signedInfo = signatureFactory.newSignedInfo(
					canonicalMethod, sm, refList);

String configName = "/token.cfg";
			Provider p = new sun.security.pkcs11.SunPKCS11(configName);
			Security.addProvider(p);

char[] pin = { 's', 'a', 'f', 'e', 'w', 'e', 'b' };
			KeyStore ks = KeyStore.getInstance("pkcs11");
			ks.load(null, pin);
			KeyStore.PrivateKeyEntry pkEntry = null;
			Enumeration aliasesEnum = ks.aliases();
			PrivateKey privateKey = null;
			String alias = "";
			while (aliasesEnum.hasMoreElements()) {
				alias = (String) aliasesEnum.nextElement();
				System.out.println(alias);
				if (ks.isKeyEntry(alias)) {
					privateKey = (PrivateKey) ks.getKey(alias, new String(
							"safeweb").toCharArray());
					break;
				}
			}
			Certificate certificate = ks.getCertificate(alias);

DOMSignContext dsc = new DOMSignContext(privateKey, doc
					.getDocumentElement());

KeyInfoFactory kif = signatureFactory.getKeyInfoFactory();
			X509Data x509Data = kif.newX509Data(Collections
					.singletonList(certificate));

KeyInfo keyInfo = kif.newKeyInfo(Collections
					.singletonList(x509Data));

XMLSignature signature = signatureFactory.newXMLSignature(
					signedInfo, keyInfo);
			signature.sign(dsc);

os = new ByteArrayOutputStream();

TransformerFactory tf = TransformerFactory.newInstance();
			Transformer trans = tf.newTransformer();
			trans.transform(new DOMSource(doc), new StreamResult(os));
		} catch (Exception ex) {
			ex.printStackTrace();
		}
		return os.toString();
	}

HelloWorld Membro desde: 07/02/2008 11:20:43 Mensagens: 18 Offline

conseguimos fazer funcionar aqui. Quem tiver duvidas é só pedir. Estamos pensando em fazer um tutorial pra nfe :-p (se ninguem for contra :-p)

julianosott wrote:conseguimos fazer funcionar aqui. Quem tiver duvidas é só pedir. Estamos pensando em fazer um tutorial pra nfe :-p (se ninguem for contra :-p)

Bah, um tutorial seria muito bacana! Aqui na empresa temos planos para implementar a NFe nos próximos e ter um artigo sobre isso feito por alguém que já teve problemas e conseguiu resolver seria de muita valia! Pois você já tem noção dos problemas encontrados nesse processo.

Um tutorial de NFe seria legal. Eu apoio esta idéia.

Smalltalk Membro desde: 01/02/2008 16:55:47 Mensagens: 1 Offline

Opa,

Conta ai o segredo de tostines...
Como vc conseguiu fazer funcionar?

HelloWorld Membro desde: 07/02/2008 11:20:43 Mensagens: 18 Offline

Consegui terminar os métodos que eu queria. Fiz dois métodos que recebem uma string com o xml e retornam uma String como o xml assinado. O primeiro pega um enviNFe e assina todas as NFe dentro dele. O outro assina o elemento raíz do xml, servindo para o cancelamento e para a inutilização da nota.

aqui vai o método para assinar o enviNFe:

public static String assinarEnviNFe(String xml) throws Exception {
		DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
		factory.setNamespaceAware(true);
		DocumentBuilder builder = factory.newDocumentBuilder();
		// Document docs = builder.parse(new File(
		// "c:/xml/430802017886010001735500000000010000030371-nfe.xml"));
		Document doc = factory.newDocumentBuilder().parse(
				new ByteArrayInputStream(xml.getBytes()));

// Create a DOM XMLSignatureFactory that will be used to
		// generate the enveloped signature.
		XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM");

// Create a Reference to the enveloped document (in this case,
		// you are signing the whole document, so a URI of "" signifies
		// that, and also specify the SHA1 digest algorithm and
		// the ENVELOPED Transform.
		ArrayList transformList = new ArrayList();
		TransformParameterSpec tps = null;
		Transform envelopedTransform = fac.newTransform(Transform.ENVELOPED,
				tps);
		Transform c14NTransform = fac.newTransform(
				"http://www.w3.org/TR/2001/REC-xml-c14n-20010315", tps);

transformList.add(envelopedTransform);
		transformList.add(c14NTransform);

// Load the KeyStore and get the signing key and certificate.

String configName = "/token.cfg";

Provider p = new sun.security.pkcs11.SunPKCS11(configName);
		Security.addProvider(p);

char[] pin = { 's', 'a', 'f', 'e', 'w', 'e', 'b' };
		KeyStore ks = KeyStore.getInstance("pkcs11", p);
		ks.load(null, pin);
		KeyStore.PrivateKeyEntry pkEntry = null;
		Enumeration aliasesEnum = ks.aliases();
		PrivateKey privateKey = null;
		while (aliasesEnum.hasMoreElements()) {
			String alias = (String) aliasesEnum.nextElement();
			System.out.println(alias);
			if (ks.isKeyEntry(alias)) {
				pkEntry = (KeyStore.PrivateKeyEntry) ks
						.getEntry(alias, new KeyStore.PasswordProtection(
								"safeweb".toCharArray()));
				privateKey = pkEntry.getPrivateKey();
				break;
			}
		}

X509Certificate cert = (X509Certificate) pkEntry.getCertificate();

// Create the KeyInfo containing the X509Data.
		KeyInfoFactory kif = fac.getKeyInfoFactory();
		List x509Content = new ArrayList();
		// x509Content.add(cert.getSubjectX500Principal().getName());
		x509Content.add(cert);
		X509Data xd = kif.newX509Data(x509Content);
		KeyInfo ki = kif.newKeyInfo(Collections.singletonList(xd));

for (int i = 0; i < doc.getDocumentElement()
				.getElementsByTagName("NFe").getLength(); i++) {
			assinarNFE(fac, transformList, privateKey, ki, doc, i);
		}
		// Output the resulting document.
		ByteArrayOutputStream os = new ByteArrayOutputStream();
		TransformerFactory tf = TransformerFactory.newInstance();
		Transformer trans = tf.newTransformer();
		trans.transform(new DOMSource(doc), new StreamResult(os));
		return os.toString();
	}

private static void assinarNFE(XMLSignatureFactory fac,
			ArrayList transformList, PrivateKey privateKey, KeyInfo ki,
			Document doc, int i) throws Exception {

// Obtem elemento do documento a ser assinado, será criado uma
		// REFERENCE para o mesmo
		NodeList elements = doc.getElementsByTagName("infNFe");
		Element el = (Element) elements.item(i);
		String id = el.getAttribute("Id");

// doc.getDocumentElement().removeAttribute("xmlns:ns2");
		// ((Element)
		// doc.getDocumentElement().getElementsByTagName("NFe").item(0))
		// .setAttribute("xmlns", "http://www.portalfiscal.inf.br/nfe");

// Create a DOM XMLSignatureFactory that will be used to
		// generate the enveloped signature.

Reference ref = fac.newReference("#" + id, fac.newDigestMethod(
				DigestMethod.SHA1, null), transformList, null, null);

// Create the SignedInfo.
		SignedInfo si = fac
				.newSignedInfo(fac.newCanonicalizationMethod(
						CanonicalizationMethod.INCLUSIVE,
						(C14NMethodParameterSpec) null), fac
						.newSignatureMethod(SignatureMethod.RSA_SHA1, null),
						Collections.singletonList(ref));

// Create the XMLSignature, but don't sign it yet.
		XMLSignature signature = fac.newXMLSignature(si, ki);

// Marshal, generate, and sign the enveloped signature.
		// Create a DOMSignContext and specify the RSA PrivateKey and
		// location of the resulting XMLSignature's parent element.
		DOMSignContext dsc = new DOMSignContext(privateKey, doc
				.getDocumentElement().getElementsByTagName("NFe").item(i));
		signature.sign(dsc);

}

este aqui assina o elemento raiz do xml:

public static String assinarRaiz(String xml) throws Exception {
		DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
		factory.setNamespaceAware(true);
		DocumentBuilder builder = factory.newDocumentBuilder();
		// Document docs = builder.parse(new File(
		// "c:/xml/430802017886010001735500000000010000030371-nfe.xml"));
		Document doc = factory.newDocumentBuilder().parse(
				new ByteArrayInputStream(xml.getBytes()));

doc.getDocumentElement().removeAttribute("xmlns:ns2");

// NodeList elements = doc.getElementsByTagName("infNFe");
		Node element = doc.getDocumentElement().getFirstChild()
				.getNextSibling();
		// elements.getLength();
		Element el = (Element) element;
		// Element el =
		// doc.getDocumentElement().getFirstChild().getChildNodes();
		String id = el.getAttribute("Id");