<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <title></title>
</head>
<body>
Brr..... &nbsp;I need to say "sorry" one more time :( The original code<br>
is correct and xmlsec has no bug. I was confused by an outdated<br>
example in xmldsig archive. Please take a look at the XML DSig<br>
interop examples included into xmlsec package.<br>
<br>
  &nbsp;&nbsp;&nbsp; &lt;KeyInfo xmlns=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#">"http://www.w3.org/2000/09/xmldsig#"</a>&gt; 
  <br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&lt;KeyValue Id="foo"&gt; <br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp; &lt;DSAKeyValue&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
   <br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; ...<br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp; &lt;/DSAKeyValue&gt;<br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &lt;/KeyValue&gt;<br>
  &nbsp;&nbsp;&nbsp; &lt;/KeyInfo&gt;<br>
<br>
<br>
Aleksey<br>
<br>
Aleksey Sanin wrote:<br>
<blockquote type="cite" cite="mid3D35A414.3070102@aleksey.com">
  <title></title>
       Ops, sorry I am wrong. The correct pointer is<br>
 <br>
  &nbsp;&nbsp;&nbsp; &lt;KeyInfo xmlns=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#">"http://www.w3.org/2000/09/xmldsig#"</a>&gt; 
  <br>
   &nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&lt;KeyValue&gt; <br>
   &nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp; &lt;DSAKeyValue  Id="foo"&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
 <br>
   &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; ...<br>
   &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp; &lt;/DSAKeyValue&gt;<br>
   &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &lt;/KeyValue&gt;<br>
   &nbsp;&nbsp;&nbsp; &lt;/KeyInfo&gt;<br>
  <br>
 And there is a bug in xmlsec :( Thanks for finding it!<br>
 <br>
 Aleksey<br>
 <br>
 <br>
 Aleksey Sanin wrote:<br>
 
  <blockquote type="cite" cite="mid3D35A27E.8030807@aleksey.com">
    <title></title>
           Thanks, the file made it clear: you have a mistake in your file.<br>
  The reference URI in RetrievalMethod should point to the <br>
  KeyValue, not the KeyInfo. It is not clear rom the spec but take<br>
  a look at the XML DSig archive:<br>
  &nbsp;&nbsp;&nbsp; <a class="moz-txt-link-freetext"
 href="http://lists.w3.org/Archives/Public/w3c-ietf-xmldsig/2001JanMar/0068.html">http://lists.w3.org/Archives/Public/w3c-ietf-xmldsig/2001JanMar/0068.html</a><br>
  <br>
  The correct file in your case should look like this one:<br>
  <br>
  &nbsp;&nbsp;&nbsp; &lt;KeyInfo xmlns=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#">"http://www.w3.org/2000/09/xmldsig#"</a>&gt; 
  <br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&lt;KeyValue Id="foo"&gt; <br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp; &lt;DSAKeyValue&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
   <br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; ...<br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp; &lt;/DSAKeyValue&gt;<br>
  &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &lt;/KeyValue&gt;<br>
  &nbsp;&nbsp;&nbsp; &lt;/KeyInfo&gt;<br>
  <br>
  <br>
  Aleksey<br>
  <br>
  John Belmonte wrote:<br>
     
    <blockquote type="cite" cite="mid3D358F51.7080201@prairienet.org">Aleksey
 Sanin wrote: <br>
         
      <blockquote type="cite">How do you verify signature? Do you use xmlsec
 application or your code? <br>
    </blockquote>
   <br>
  Sorry about that, I'm using the xmlsec application.&nbsp; That's what I meant
  by "xmlsec tool". <br>
   <br>
  I'll attach the actual xml.&nbsp; To verify, I run: <br>
   <br>
  &nbsp;&nbsp;&nbsp; xmlsec verify &lt;file&gt; <br>
   <br>
   <br>
  -John <br>
   <br>
   <br>
         
      <pre wrap=""><hr width="90%" size="4">
&lt;?xml version="1.0" encoding="UTF-8"?&gt;
&lt;Envelope xmlns="urn:envelope"&gt;
  &lt;Data&gt;
    Hello, World!
  &lt;/Data&gt;
  &lt;Signature xmlns=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#">"http://www.w3.org/2000/09/xmldsig#"</a>&gt;
    &lt;SignedInfo&gt;
      &lt;CanonicalizationMethod Algorithm=<a
 class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/TR/2001/REC-xml-c14n-20010315">"http://www.w3.org/TR/2001/REC-xml-c14n-20010315"</a>/&gt;
      &lt;SignatureMethod Algorithm=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#dsa-sha1">"http://www.w3.org/2000/09/xmldsig#dsa-sha1"</a>/&gt;
      &lt;Reference URI=""&gt;
        &lt;Transforms&gt;
          &lt;Transform Algorithm=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#enveloped-signature">"http://www.w3.org/2000/09/xmldsig#enveloped-signature"</a>/&gt;
        &lt;/Transforms&gt;
        &lt;DigestMethod Algorithm=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#sha1">"http://www.w3.org/2000/09/xmldsig#sha1"</a>/&gt;
        &lt;DigestValue&gt;VweSIbNEl2P2r6lm+OL7hVJTwt8=&lt;/DigestValue&gt;
      &lt;/Reference&gt;
    &lt;/SignedInfo&gt;
    &lt;SignatureValue&gt;HfKV8YVy6s+YIEejVAXMW1wUlq8KXQH+XNMQmwDOkdzMMnIvgTOtUw==&lt;/SignatureValue&gt;
    &lt;KeyInfo&gt;
      &lt;RetrievalMethod URI="#foo"/&gt;
    &lt;/KeyInfo&gt;
  &lt;/Signature&gt;
  &lt;KeyInfo Id="foo" xmlns=<a class="moz-txt-link-rfc2396E"
 href="http://www.w3.org/2000/09/xmldsig#">"http://www.w3.org/2000/09/xmldsig#"</a>&gt;
    &lt;KeyValue&gt;
      &lt;DSAKeyValue&gt;
        &lt;P&gt;
        iqx200qTk5ojXcvGRmTXtwLmBwDrmWoBfl0L1VzxQm0BDjmnVgoCIiyeeYQH7YDB
        iuP7f2AcJrocqaBa4pi+hG1pu/WfAyc2sc9dPavAqDo99ywL58dhE3blIL/bXhy7
        MH4NzXY7196xTCuZyMBnZQ3qxUReghREd22m2YmFe60=
        &lt;/P&gt;
        &lt;Q&gt;
        nAIxeeJw9cjPjjD5NPT4X4I1eqU=
        &lt;/Q&gt;
        &lt;G&gt;
        Wai06HIyzWrDJzaMtPeYbi3DXlIf0N9eBgEcDDvK77ikG8+9A9iw6ymStZJdummy
        MpBEKh7rSQ9GfaGvrBUyUlS34qaH7dvMfTHPWV9y1xaSysjuUT7U0dOxeBQw4uDF
        sQXwcJS+UT/twnWlYBf1L5OdNy4mq0wib6pfevWsLEo=
        &lt;/G&gt;
        &lt;Y&gt;
        Oux1jjrB5ZYxIk1HHCBw5razG03KNhsHPDSU7ibHjWz+PonMTH6Tbcs32mCMaaOG
        k1YKuPpTwemHhr0JbR2DbyLJzCBdLUe9Czr2UF70euSr+SHPvSluqMByRmS3mNKL
        tUaYERHYl8dqzOEHTfD1D0QY2aCzAXrpYt56UEwMCoM=
        &lt;/Y&gt;
      &lt;/DSAKeyValue&gt;
    &lt;/KeyValue&gt;
  &lt;/KeyInfo&gt;
&lt;/Envelope&gt;
  </pre>
  </blockquote>
  <br>
  </blockquote>
 <br>
 </blockquote>
<br>
</body>
</html>