第五十五章 安全元素的详细信息 - ReferenceList 详情
第五十五章 安全元素的详细信息 - <ReferenceList> 详情
本节讨论在消息头中用作 <Security>子元素的 <ReferenceList> 元素。当以这种方式使用 <ReferenceList> 时,可以在签名之前执行加密。以下显示了此元素的一个示例:
<ReferenceList xmlns="http://www.w3.org/2001/04/xmlenc#">
<DataReference URI="#Enc-358FB189-81B3-465D-AFEC-BC28A92B179C"></DataReference>
<DataReference URI="#Enc-9EF5CCE4-CF43-407F-921D-931B5159672D"></DataReference>
</ReferenceList>
详情
在每个 <DataReference> 元素中,URI 属性指向消息中其他位置的 <EncryptedData> 元素的 Id 属性。
使用顶级 <ReferenceList> 元素时,<EncryptedKey> and <EncryptedData> 的详细信息有所不同,如下所示:
| Scenario | <EncryptedKey> | <EncryptedData> |
|---|---|---|
| <EncryptedKey> contains pointer to <EncryptedData> | Includes <KeyInfo> (same for all associated <EncryptedData> elements) | Does not include <KeyInfo> |
| Top-level <ReferenceList> element contains pointer to <EncryptedData> | Does not include <KeyInfo> | Includes <KeyInfo> (potentially different for each <EncryptedData> element. |
消息中的位置
在 <Security> 中,应在关联的 <EncryptedKey> 之后包含一个 <ReferenceList> 元素。