NFS-e DigestValue

JavaC Membro Membro desde: 05/08/2015 10:43:49 Mensagens: 15 Offline

Boa tarde pessoal, gostaria de colocar o meu seguinte problema, estou desenvolvendo uma app para assinar lote e rps para NFS-e. Peguei como exemplo um xml assinado e validado no site da receita. Eliminei as assinaturas dele e estou tentando assinar pela minha aplicação.
Este lote contem apenas um RPS.
A assinatura do RPS está batendo com a do exemplo que peguei, inclusive o DigestValue e o SignatureValue.
Mas o DigestValue e o SignatureValue da assinatura do Lote não bate, a minha está errado. Deveria estar igual, pois a forma que assinei ambas são iguais, apenas referenciando o Id de cada um para seus respectivos, ou seja, um para o Id do Lote e outro para o Id do InfRps.

Vou postar meu codigo para que deem uma analisada e se possível uma ajuda.

valeu Pessoal.

@SuppressWarnings({ "rawtypes", "unchecked" })
	private void loadCertificates(XMLSignatureFactory signatureFactory) throws Exception {
		if (keyStore != null) {
			KeyStore.PrivateKeyEntry pkEntry = null;
			if (keyStore.isKeyEntry(alias)) {
				char[] pin = (senha == null ? "" : senha).toCharArray();
				pkEntry = (KeyStore.PrivateKeyEntry) keyStore.getEntry(alias, new KeyStore.PasswordProtection(pin));
				privateKey = pkEntry.getPrivateKey();
				X509Certificate cert = (X509Certificate) pkEntry.getCertificate();

KeyInfoFactory keyInfoFactory = signatureFactory.getKeyInfoFactory();
				List x509Content = new ArrayList();
				//x509Content.add(cert.getSubjectX500Principal().getName());
				x509Content.add(cert);
				X509Data x509Data = keyInfoFactory.newX509Data(x509Content);
				keyInfo = keyInfoFactory.newKeyInfo(Collections.singletonList(x509Data));
			}
			else {
				throw new Exception("Alias do certificado invalido.");
			}
		}
		else {
			throw new Exception("Informacoes do Certificado invalidas.");
		}
	}  
      
	private Document documentFactory(String xml) throws SAXException,
			IOException, ParserConfigurationException {

DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
		factory.setNamespaceAware(true);
		DocumentBuilder builder = factory.newDocumentBuilder();
		return builder.parse(new InputSource(new StringReader(xml)));
	}  
      
	private ArrayList<Transform> signatureFactory(
			XMLSignatureFactory signatureFactory)
			throws NoSuchAlgorithmException, InvalidAlgorithmParameterException {
		ArrayList<Transform> transformList = new ArrayList<Transform>();
		TransformParameterSpec tps = null;
		Transform envelopedTransform = signatureFactory.newTransform(Transform.ENVELOPED, tps);
		Transform c14NTransform = signatureFactory.newTransform("http://www.w3.org/TR/2001/REC-xml-c14n-20010315", tps);
		
		transformList.add(envelopedTransform);
		transformList.add(c14NTransform);
		return transformList;
	}  
      
	public void assinaInfRpsNFSe(String tipo, XMLSignatureFactory fac,
			ArrayList<Transform> transformList, PrivateKey privateKey,
			KeyInfo ki, Document document, int indexNFe)
			throws NoSuchAlgorithmException,
			InvalidAlgorithmParameterException, MarshalException,
			XMLSignatureException, javax.xml.crypto.MarshalException {
		
		if (tipo.equals(RPS)) {
			this.elements = this.document.getElementsByTagName("InfRps");
			this.el = (org.w3c.dom.Element) this.elements.item(indexNFe);

String id = el.getAttribute("Id");
			el.setIdAttribute("Id", true);
			this.ref = fac.newReference("#" + id,fac.newDigestMethod(DigestMethod.SHA1, null),transformList, null, null);
			this.si = fac.newSignedInfo(fac.newCanonicalizationMethod(CanonicalizationMethod.INCLUSIVE,
					(C14NMethodParameterSpec) null), fac.newSignatureMethod(SignatureMethod.RSA_SHA1, null), Collections.singletonList(ref));
			
			this.signature = fac.newXMLSignature(si, ki);
			this.dsc = new DOMSignContext(privateKey, document.getDocumentElement().getElementsByTagName(RPS).item(indexNFe));
			this.signature.sign(this.dsc);
		}

}  
      
	public String assinaNFSe(String xml) throws Exception {
		this.document = documentFactory(xml);
		this.signatureFactory = XMLSignatureFactory.getInstance("DOM");
		this.transformList = signatureFactory(this.signatureFactory);
		loadCertificates(this.signatureFactory);

assinaLoteRpsNFSe(EnviarLoteRpsEnvio, this.signatureFactory,this.transformList, this.privateKey, this.keyInfo,this.document);

for (int i = 0; i < this.document.getDocumentElement().getElementsByTagName(RPS).getLength(); i++) {
			assinaInfRpsNFSe(RPS, this.signatureFactory, this.transformList,this.privateKey, this.keyInfo, this.document, i);
		}
		return outputXML(this.document);
	}
    
	public String assinaCancNFe(String xml) throws Exception {
		this.document = documentFactory(xml);
		this.signatureFactory = XMLSignatureFactory.getInstance("DOM");
		this.transformList = signatureFactory(this.signatureFactory);
		loadCertificates(this.signatureFactory);

this.elements = this.document.getDocumentElement().getElementsByTagName(EnviarCancelamento);

this.el = (org.w3c.dom.Element) this.elements.item(0);
		String id = el.getAttribute("Id");
		el.setIdAttribute("Id", true);
		this.ref = this.signatureFactory.newReference("#".concat(id),this.signatureFactory.newDigestMethod(DigestMethod.SHA1, null),transformList, null, null);
		this.si = this.signatureFactory.newSignedInfo(this.signatureFactory.newCanonicalizationMethod(CanonicalizationMethod.INCLUSIVE,
				(C14NMethodParameterSpec) null), this.signatureFactory.newSignatureMethod(SignatureMethod.RSA_SHA1, null), Collections.singletonList(ref));
		this.signature = this.signatureFactory.newXMLSignature(si, this.keyInfo);
		this.dsc = new DOMSignContext(privateKey, document.getDocumentElement().getElementsByTagName(EnviarCancelamento).item(0) /* document.getFirstChild() */);
		this.signature.sign(this.dsc);

return outputXML(this.document);
	}
	
	public void assinaLoteRpsNFSe(String tipo, XMLSignatureFactory fac,
			ArrayList<Transform> transformList, PrivateKey privateKey,
			KeyInfo ki, Document document)
			throws NoSuchAlgorithmException,
			InvalidAlgorithmParameterException, MarshalException,
			XMLSignatureException, javax.xml.crypto.MarshalException {
		
		this.transformList = signatureFactory(this.signatureFactory);
		
		if (tipo.equals(EnviarLoteRpsEnvio)) {
			this.elements = this.document.getDocumentElement().getElementsByTagName(EnviarLoteRpsEnvio);
			
			this.el = (org.w3c.dom.Element) this.elements.item(0);
			String id = el.getAttribute("Id");
			el.setIdAttribute("Id", true);
			this.ref = fac.newReference("#" + id,fac.newDigestMethod(DigestMethod.SHA1, null),transformList, null, null);
			this.si = fac.newSignedInfo(fac.newCanonicalizationMethod(CanonicalizationMethod.INCLUSIVE,
					(C14NMethodParameterSpec) null), fac.newSignatureMethod(SignatureMethod.RSA_SHA1, null), Collections.singletonList(ref));
			
			this.signature = fac.newXMLSignature(si, ki);
			Node node = document.getDocumentElement();
			this.dsc = new DOMSignContext(privateKey, node);
			this.signature.sign(this.dsc);
		}
	}

JavaC Membro Membro desde: 23/06/2015 17:19:55 Mensagens: 217 Offline

boa tarde,

teria como você postar os dois xml e onde está a parte diferente?

JavaC Membro Membro desde: 05/08/2015 10:43:49 Mensagens: 15 Offline

Boa tarde rfumiot, segue os dois xmls onde o modelo Prefeitura Esteio, é o que está correto e validado, o modelo teste é o que estou assinando para comparar os dois.

Modelo Teste:

<?xml version="1.0" encoding="iso-8859-1"?>
<EnviarLoteRpsEnvio xmlns="http://www.abrasf.org.br/ABRASF/arquivos/nfse.xsd">
	<LoteRps Id="L15082013560339">
		<NumeroLote>15082013560339</NumeroLote>
		<Cnpj>11384720000114</Cnpj>
		<InscricaoMunicipal>000000000110046</InscricaoMunicipal>
		<QuantidadeRps>1</QuantidadeRps>
		<ListaRps>
			<Rps>
				<InfRps Id="R150820135542561">
					<IdentificacaoRps>
						<Numero>15082013554257</Numero>
						<Serie>NFOF</Serie>
						<Tipo>2</Tipo>
					</IdentificacaoRps>
					<DataEmissao>2015-08-20T13:55:05.061816-03:00</DataEmissao>
					<NaturezaOperacao>62</NaturezaOperacao>
					<OptanteSimplesNacional>2</OptanteSimplesNacional>
					<IncentivadorCultural>2</IncentivadorCultural>
					<Status>1</Status>
					<Servico>
						<Valores>
							<ValorServicos>15.00</ValorServicos>
							<IssRetido>2</IssRetido>
							<ValorIss>0.30</ValorIss>
							<BaseCalculo>15.00</BaseCalculo>
							<Aliquota>0.02</Aliquota>
							<ValorLiquidoNfse>15.00</ValorLiquidoNfse>
						</Valores>
						<ItemListaServico>101</ItemListaServico>
						<CodigoCnae>6201500</CodigoCnae>
						<Discriminacao>TESTE</Discriminacao>
						<CodigoMunicipio>4307708</CodigoMunicipio>
					</Servico>
					<Prestador>
						<Cnpj>11384720000114</Cnpj>
						<InscricaoMunicipal>000000000110046</InscricaoMunicipal>
					</Prestador>
					<Tomador>
						<IdentificacaoTomador>
							<CpfCnpj>
								<Cnpj>07830315000105</Cnpj>
							</CpfCnpj>
						</IdentificacaoTomador>
						<RazaoSocial>faturas Gerenciamento</RazaoSocial>
						<Endereco>
							<Endereco>Rua Pereira Franco</Endereco>
							<Numero>347</Numero>
							<Bairro>Sao Joao</Bairro>
							<CodigoMunicipio>4314902</CodigoMunicipio>
							<Uf>RS</Uf>
							<Cep>90240520</Cep>
						</Endereco>
						<Contato>
							<Telefone>05121219000</Telefone>
							<Email>faturas.ti@faturas.com.br</Email>
						</Contato>
					</Tomador>
				</InfRps>
				<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
					<SignedInfo>
						<CanonicalizationMethod
							Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
						<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
						<Reference URI="#R150820135542561">
							<Transforms>
								<Transform
									Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
								<Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
							</Transforms>
							<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
							<DigestValue>WpeRXY2CkPweURENusK8pZv6P6o=</DigestValue>
						</Reference>
					</SignedInfo>
					<SignatureValue>BNwk7BRB5t5/AxPb+J9V8GorFDYdL/oReC59RpvqiPMWmFfgX/E83htzxKXLedqXkzY/5wSmnF6IFKY+Uc9XsFidHduUjJKa3fa+MjaqFpiBT96qK72Gtm7EGMhekTOlj+JZmfwS4a4DSo53JWQrtXJqpBGAptSMLXLy3pCux/vIhYfqmywHqM0c5nIov3+QmsYV2lRr1Voc9HWySjxIFA3K4ECcmQQ9sB6h8eQyVVk8xtot6T3LGy6X0sER3VxgY19CpVNggtIUJwjCIrHyTasE1JFRqhBlrzrRU/ZQ1oy8US2OliKIOSEa5dRDe7yA1JlIDe8pglB0uEIw5Ijz7w==</SignatureValue>
					<KeyInfo>
						<X509Data>
							<X509Certificate>MIIHyjCCBbKgAwIBAgIIE/76Ox....dqHvyHzsijf2PVOah4C3LcYx55pfPoqNI9GGcWz+zmi+562O5a1n</X509Certificate>
						</X509Data>
					</KeyInfo>
				</Signature>
			</Rps>
		</ListaRps>
	</LoteRps>
	<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
		<SignedInfo>
			<CanonicalizationMethod
				Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
			<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
			<Reference URI="#L15082013560339">
				<Transforms>
					<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
					<Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
				</Transforms>
				<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
				<DigestValue>V2QYv+RCg2MaAF16eU7JhuL0UfA=</DigestValue>
			</Reference>
		</SignedInfo>
		<SignatureValue>DAitHz8kXcNGOWE0pk7a4pRF8MsHKZzWaYv7dXv5WvsL96anfdLaIvoXvLJ3lXarWhF4nXZn702PcQLcchOUdk+vxTH2bG5fFtxx0+mow+xvdwFyegGgf4trgGZ7+qRTpK/glufHIlBYJhvY2jF4BfJa8sd727m5GQFjHaRjKpjyisVIf4P4mf3t8VD97pHps/XqJ3BLWIGahzJrJYd0BqF9fidVA3ieLZI1XfvMnfF/1Sr+5TzJsOldOd1vXTaGCizVCWPIqIm+fgb51qbxXRkwdPzMEIiGfK9rbMSH2hPdz8S7HTrd0D1v2BoYyDm38zWYNwUhrO07rcUIy/1e0A==</SignatureValue>
		<KeyInfo>
			<X509Data>
				<X509Certificate>MIIHyjCCBbKgAwIBAgIIE/76Ox....dqHvyHzsijf2PVOah4C3LcYx55pfPoqNI9GGcWz+zmi+562O5a1n</X509Certificate>
			</X509Data>
		</KeyInfo>
	</Signature>
</EnviarLoteRpsEnvio>

Modelo Prefeitura Esteio:

<?xml version="1.0" encoding="iso-8859-1"?>
<EnviarLoteRpsEnvio xmlns="http://www.abrasf.org.br/ABRASF/arquivos/nfse.xsd">
	<LoteRps Id="L15082013560339">
		<NumeroLote>15082013560339</NumeroLote>
		<Cnpj>11384720000114</Cnpj>
		<InscricaoMunicipal>000000000110046</InscricaoMunicipal>
		<QuantidadeRps>1</QuantidadeRps>
		<ListaRps>
			<Rps>
				<InfRps Id="R150820135542561">
					<IdentificacaoRps>
						<Numero>15082013554257</Numero>
						<Serie>NFOF</Serie>
						<Tipo>2</Tipo>
					</IdentificacaoRps>
					<DataEmissao>2015-08-20T13:55:05.061816-03:00</DataEmissao>
					<NaturezaOperacao>62</NaturezaOperacao>
					<OptanteSimplesNacional>2</OptanteSimplesNacional>
					<IncentivadorCultural>2</IncentivadorCultural>
					<Status>1</Status>
					<Servico>
						<Valores>
							<ValorServicos>15.00</ValorServicos>
							<IssRetido>2</IssRetido>
							<ValorIss>0.30</ValorIss>
							<BaseCalculo>15.00</BaseCalculo>
							<Aliquota>0.02</Aliquota>
							<ValorLiquidoNfse>15.00</ValorLiquidoNfse>
						</Valores>
						<ItemListaServico>101</ItemListaServico>
						<CodigoCnae>6201500</CodigoCnae>
						<Discriminacao>TESTE</Discriminacao>
						<CodigoMunicipio>4307708</CodigoMunicipio>
					</Servico>
					<Prestador>
						<Cnpj>11384720000114</Cnpj>
						<InscricaoMunicipal>000000000110046</InscricaoMunicipal>
					</Prestador>
					<Tomador>
						<IdentificacaoTomador>
							<CpfCnpj>
								<Cnpj>07830315000105</Cnpj>
							</CpfCnpj>
						</IdentificacaoTomador>
						<RazaoSocial>faturas Gerenciamento</RazaoSocial>
						<Endereco>
							<Endereco>Rua Pereira Franco</Endereco>
							<Numero>347</Numero>
							<Bairro>Sao Joao</Bairro>
							<CodigoMunicipio>4314902</CodigoMunicipio>
							<Uf>RS</Uf>
							<Cep>90240520</Cep>
						</Endereco>
						<Contato>
							<Telefone>05121219000</Telefone>
							<Email>faturas.ti@faturas.com.br</Email>
						</Contato>
					</Tomador>
				</InfRps>
				<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
					<SignedInfo>
						<CanonicalizationMethod
							Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
						<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
						<Reference URI="#R150820135542561">
							<Transforms>
								<Transform
									Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
								<Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
							</Transforms>
							<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
							<DigestValue>WpeRXY2CkPweURENusK8pZv6P6o=</DigestValue>
						</Reference>
					</SignedInfo>
					<SignatureValue>BNwk7BRB5t5/AxPb+J9V8GorFDYdL/oReC59RpvqiPMWmFfgX/E83htzxKXLedqXkzY/5wSmnF6IFKY+Uc9XsFidHduUjJKa3fa+MjaqFpiBT96qK72Gtm7EGMhekTOlj+JZmfwS4a4DSo53JWQrtXJqpBGAptSMLXLy3pCux/vIhYfqmywHqM0c5nIov3+QmsYV2lRr1Voc9HWySjxIFA3K4ECcmQQ9sB6h8eQyVVk8xtot6T3LGy6X0sER3VxgY19CpVNggtIUJwjCIrHyTasE1JFRqhBlrzrRU/ZQ1oy8US2OliKIOSEa5dRDe7yA1JlIDe8pglB0uEIw5Ijz7w==</SignatureValue>
					<KeyInfo>
						<X509Data>
							<X509Certificate>MIIHyjCCBbKgAwIBAgIIE/76Ox....dqHvyHzsijf2PVOah4C3LcYx55pfPoqNI9GGcWz+zmi+562O5a1n</X509Certificate>
						</X509Data>
					</KeyInfo>
				</Signature>
			</Rps>
		</ListaRps>
	</LoteRps>
	<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
		<SignedInfo>
			<CanonicalizationMethod
				Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
			<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
			<Reference URI="#L15082013560339">
				<Transforms>
					<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
					<Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
				</Transforms>
				<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
				<DigestValue>wyBKnFFdJRz0RAMYYR9F6QV8KJA=</DigestValue>
			</Reference>
		</SignedInfo>
		<SignatureValue>Vl5x1kvF49vxEwpVTfIsa2sSagIi+VybXVkvR7HtlWBNsnelw3ATlIZAzIp0mG5Ko7yKukdc33FQMT1kXZS9NI/jKoLhcf11A6sj2rmddUdvjqV3y3VQyU1/EVLBr106cz70irqEPPlU7jGl682q2YHTxkuWOqdC7DVNRbCSkvG9Fanqg3kgOapOiFGVtD4Ap0ehhClmOfC6JpRdxCEz3+f/RO9sP1Y4/KSMfLmhtIDao1T2OcdEvPPtqbWckVTkwml6FOBCw3IDvhHzR6Kc9Pu/uCpenN5pmHUrhsWeJ3rsWtrzYDUYmq3g1pBsMfDCgCfXIGx3uIEnQToSGzSFeA==</SignatureValue>
		<KeyInfo>
			<X509Data>
				<X509Certificate>MIIHyjCCBbKgAwIBAgIIE/76Ox....dqHvyHzsijf2PVOah4C3LcYx55pfPoqNI9GGcWz+zmi+562O5a1n</X509Certificate>
			</X509Data>
		</KeyInfo>
	</Signature>
</EnviarLoteRpsEnvio>

JavaC Membro Membro desde: 23/06/2015 17:19:55 Mensagens: 217 Offline

flavio.souza,

ainda não desenvolvi essa parte de NFS-e, portanto me perdoe se estiver falando besteira, mas analisando seu código e olhando um exemplo que encontrei aqui mesmo no fórum encontrei uma diferença, no projeto aqui do fórum na assinatura do lote foi realizado a partir da tag <LoteRps> e você pegou a partir da tag <EnviarLoteRpsEnvio>, será que não é isso?

o link do projeto da NFS-e que encontrei é este:
http://www.javac.com.br/jc/posts/list/36/1287.page

JavaC Membro Membro desde: 05/08/2015 10:43:49 Mensagens: 15 Offline

Opa, rfumiot, na verdade essa tag eu passo ela para pode assinar o lote fora da tag <LoteRps></LoteRps>, pois ele é assinado fora dela, mas a referencia eu pego do <LoteRps>.
Se eu pegar esta tag para usar dentro do this.dsc = new DOMSignContext(privateKey, node); ele assina dentro das tags LoteRps

JavaC Membro Membro desde: 05/08/2015 10:43:49 Mensagens: 15 Offline

Pessoal achei o problema, na verdade, o código está correto, o que estava acontecendo era que, quando eu mandava gerar a assinatura do xml, logo, eu mandava printar na tela o xml assinado, pegava o xml, largava dentro de um arquivo no eclipse, e formatava o fonte para que eu conseguisse enxergar se a assinatura estava correta. Então, logo após isso, eu pegava este mesmo arquivo, e importava ele no site da receita para validar, o que, no caso, não iria dar certo, pois, a formatação foi deslocada, invalidando o calculo do DigestValue e SignatureValue. No meu ponto de visto, acho que é isso pois, peguei a mesma assinatura gerada, e salvei em um arquivo sem formatar nada, diretamente vindo da fonte, e o mesmo validou.

JavaC Membro Membro desde: 23/06/2015 17:19:55 Mensagens: 217 Offline

Eu ia tentar assinar o seu xml para ver como iria ficar mas não deu tempo hoje rsrs mas se deu certo está bom. Não esqueça de colocar como [Resolvido] o tópico, qualquer dúvida estamos ai

JavaC Membro Membro desde: 05/08/2015 10:43:49 Mensagens: 15 Offline

rfumiot obrigado pela atenção. Conforme descrevi no comentário abaixo consegui resolver o problema.