Шифрование XML RSA-сертификатом

Способ защиты данных определяется настройками интеграции. Для уточнения информации по настройке Вашей интеграции или запроса для установления нужных настроек необходимо написать на почту alfa_api@alfabank.ru. При запросе установления настроек необходимо сообщить способ защиты (подпись или подпись с шифрованием), а также алгоритм (RSA или ГОСТ).

Внимание

Для шифрования сообщения необходимо предварительно выпустить сертификат в УЦ Альфа-Банка, используя сервис "Электронная подпись". Если Вы уже выпускали сертификат - повторно выпускать не нужно.

Подписание и шифрование XML

Подготовить сообщение в формате XML

Пример сообщения

1<?xml version="1.0" encoding="UTF-8"?>
2<Request>
3    <XmlElementName1>XmlElementValue1</XmlElementName1>
4    <XmlElementName2>XmlElementValue2</XmlElementName2>
5</Request>

Подписать запрос

Сформируйте электронную подпись в cоответствии с XMLDsig. Необходимо использовать:

•

XML Namespace (xmlns)
•

Метод канонизации: Canonicalization Method Algorithm
•

Алгоритм подписи: Signature Method Algorithm
•

Метод трансформации: Enveloped Signature Transform (Transform Algorithm)
•

Метод трансформации: Exclusive XML Canonicalization (Transform Algorithm)
•

Алгоритм хэширования: Digest Method Algorithm

Пример XMLDsig

1<?xml version="1.0" encoding="UTF-8"?>
2<Request>
3    <XmlElementName1>XmlElementValue1</XmlElementName1>
4    <XmlElementName2>XmlElementValue2</XmlElementName2>
5    <ds:Signature xmlns="http://www.w3.org/2000/09/xmldsig#" Id="sigID1">
6        <ds:SignedInfo>
7            <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
8            </ds:CanonicalizationMethod>
9            <ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256">
10            </ds:SignatureMethod>
11            <ds:Reference URI="">
12                <ds:Transforms>
13                    <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature">
14                    </ds:Transform>
15                    <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
16                    </ds:Transform>
17                </ds:Transforms>
18                <ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#sha384">
19                </ds:DigestMethod>
20                <ds:DigestValue>PFofJkUS6p/00mh0rGBsixzt/IrT0VOQRD3kvQkD3TyPEle2o1Ba7NCMR/ATvzQF</ds:DigestValue>
21            </ds:Reference>
22        </ds:SignedInfo>
23        <ds:SignatureValue>wxBWAIhbSFENVHMdLJ051lZGlhEUbIPPo9W/4BrBjOtNo/cfu9MxCLv7GSqVz0Kr6g6L6+k9q+hu&#13;
24CVAebijxjUmub3KUTx7GPq6SjQsrFo5sZmZg73eyLqiEM3LFux4PJEXeVSadzOpQGBg0ygDZ83gU&#13;
25OXY/YJcwSRcBEQpNp+62ot1ua90QBJzNApZkWtxwSlBvGS0SYmh+6vg0yFbc60h231Q4bBSdWJcD&#13;
26vaAIIayCwbt3oUm2simOGvc/adfz4vn6xiLQCAEDsyD0iK9m9WssqIZKepe8wI0kJCC9CwHx6Zxg&#13;
27Geys+G77rQvskKmN13EX3sokbLAnzb4cWnwZVQ==
28</ds:SignatureValue>
29        <ds:KeyInfo>
30            <ds:X509Data>
31                <ds:X509Certificate>MIIGATCCBLWgAwIBAgITYQADiqqgHk1/OTmNhAABAAOKqjBBBgkqhkiG9w0BAQowNKAPMA0GCWCG&#13;
32SAFlAwQCAwUAoRwwGgYJKoZIhvcNAQEIMA0GCWCGSAFlAwQCAwUAogMCAUAwWzELMAkGA1UEBhMC&#13;
33UlUxEjAQBgNVBAoTCUFsZmEtQmFuazELMAkGA1UECxMCSVQxKzApBgNVBAMTIkFsZmEtQmFuayBJ&#13;
34c3N1aW5nIFN1Ym9yZGluYXRlIENBIDEwHhcNMjMwNzI4MTUxMTE0WhcNMjUwNjE5MTE0ODA2WjCB&#13;
35pzEXMBUGA1UEKgwO0JXRgNC80L7Qu9Cw0LkxGzAZBgNVBAQMEtCa0YPQtNGA0Y/QstGG0LXQsjEL&#13;
36MAkGA1UEBhMCUlUxOzA5BgNVBAMMMtCa0YPQtNGA0Y/QstGG0LXQsiDQldGA0LzQvtC70LDQuSDQ&#13;
37mNCz0L7RgNC10LLQuNGHMSUwIwYJKoZIhvcNAQkBFhZVc2VyNTA0QHBvY2h0b2Noa2EuY29tMIIB&#13;
38IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0ZM3Ztf+Ro4e64R8yI4qDV/zLdJjUCx5WNBx&#13;
396gcp1pJ4uhQixw+ASy4Oxu0Xp7OxmpXtvDJFi4kr6QymtzMNYqJA3GZk85p+Iobkwo5zHKyBf0tX&#13;
405HwmFWjJx9CqZKp8iZAFw9nqz1uqronxyzTgULPL6eE9igVSzaVf5msV8sXXfl87guVHF+Ph18hs&#13;
41dng1WiCJ7Mi14ETdI9O0R5eJiPZztLIHRnXuBtB1Oa1YiiWtvkZNnpLKONwxljdTZlH7h7KfaXUw&#13;
42W3kX8r0p7jvO7gNhMXvOSK1JPXWevmBHrjONVlG2atWoxT2IHs2ZDz+BLxgSwLc9NIQK+qKhIMfA&#13;
431wIDAQABo4ICBzCCAgMwJQYDVR0RBB4wHIILZXhhbXBsZS5jb22CDSouZXhhbXBsZS5jb20wHQYD&#13;
44VR0OBBYEFGbczU3B6IZhHwKsC8ODg8r4xi3nMB8GA1UdIwQYMBaAFMkXMx6bqZSglhhLbnFMgdvp&#13;
45c/5lMIG7BgNVHR8EgbMwgbAwga2ggaqggaeGOWh0dHBzOi8vdGVzdGptYi5hbGZhYmFuay5ydS9k&#13;
46aXN0cnBvaW50L0FsZmEtQmFua19TQ0ExLmNybIYwaHR0cDovL3Zsa3dzNjo5MDgxL2Rpc3RycG9p&#13;
47bnQvQWxmYS1CYW5rX1NDQTEuY3JshjhodHRwOi8vdGVzdGptYi5hbGZhYmFuay5ydS9kaXN0cnBv&#13;
48aW50L0FsZmEtQmFua19TQ0ExLmNybDCB2wYIKwYBBQUHAQEEgc4wgcswRQYIKwYBBQUHMAKGOWh0&#13;
49dHBzOi8vdGVzdGptYi5hbGZhYmFuay5ydS9kaXN0cnBvaW50L0FsZmEtQmFua19TQ0ExLmNydDA8&#13;
50BggrBgEFBQcwAoYwaHR0cDovL3Zsa3dzNjo5MDgxL2Rpc3RycG9pbnQvQWxmYS1CYW5rX1NDQTEu&#13;
51Y3J0MEQGCCsGAQUFBzAChjhodHRwOi8vdGVzdGptYi5hbGZhYmFuay5ydS9kaXN0cnBvaW50L0Fs&#13;
52ZmEtQmFua19TQ0ExLmNydDBBBgkqhkiG9w0BAQowNKAPMA0GCWCGSAFlAwQCAwUAoRwwGgYJKoZI&#13;
53hvcNAQEIMA0GCWCGSAFlAwQCAwUAogMCAUADggEBAHTjDmxldqWkRgpT5gXKuIzyqIHjlDZMMfah&#13;
54cWBxqWV9XC46bcPx8gvlpzb8N+oK+X6AqDt3+vneAiGQn8iNs9ajDKtes9ulZzMUJBwzwv26DsiI&#13;
553s4/0phypAcqQVHJQxvU+rdrh5FgqJcNZsuOtOaJhiO/i/3J7hoL/oxVwSk+lX4m+X5u76/Vdqk9&#13;
56ydKXNNnzMi12F4FvD+igTrezzLjPHQRx5vLY0cWwLEdBxLJmBwd1u7EBT3j+v9Pyh0pTzXsJC0BY&#13;
571BIt6VOh6QGKGTKT3cBB6zbIOrY7UTOkYdCqtyB9vhayAyti3aO37PANUQ7dUwUEZyf64/D4/HRl&#13;
58hqI=
59</ds:X509Certificate>
60            </ds:X509Data>
61        </ds:KeyInfo>
62    </ds:Signature>
63</Request>

Зашифровать запрос

1. Выполните шифрование подписанного на предыдущем шаге сообщения симметричным алгоритмом:

Параметры шифрования:

•

алгоритм блочного шифрования: AES;
•

режим сцепления блоков: CBC ;
•

схема дополнения контента (padding): PKCS5 .

Шаги:

1.

Сгенерируйте секретный ключ AES (Symmetric Key) . Размер ключа - 128 бит.
2.

Сгенерируйте вектор инициализации режима CBC (Initialization Vector) . Размер - 128 бит.

Если размер данных не кратен размеру блока AES - 128 бит, используйте PKCS5 для дополнения данных до нужного размера.
3.

Зашифруйте сообщение, используя Symmetric Key и Initialization Vector в режиме CBC .
4.

Передайте полученное зашифрованное сообщение в теле запроса.

Пример зашифрованного тела запроса

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

2. Выполните шифрование симметричного секретного ключа и вектора инициализации асимметричным алгоритмом:

Параметры шифрования:

•

алгоритм шифрования: RSA;
•

режим сцепления блоков: NONE (не использовать) ;
•

схема дополнения контента (padding): OAEP .

Шаги:

1.

Зашифруйте с помощью открытого ключа сертификата Банка секретный ключ Symmetric Key , используя алгоритм RSA c механизмом OAEP .
2.

Аналогичным образом зашифруйте вектор инициализации Initialization Vector .
3.

Передайте полученный зашифрованный секретный ключ Symmetric Key в заголовке запроса X-SymmetricKey .
4.

Передайте полученный зашифрованный вектор инициализации Initialization Vector в заголовке запроса X-InitializationVector .

Пример заголовков

1X-SymmetricKey: xrzL4iCYGP0NCXUjVYDUXshS7QEye3iTzpH+TIgJuzCcBFtMtdFsHVymsT5HsEeVZr01nGpyTkM6eNgKj6dH9hCEuFfv+dkGtBbd//jSPDntzKxFRkK7vxrugtFNILkxgZK1FaBBDOaOya0U1xJCc34FKrH/DltbPOxoxA9v7mS9ZF0kebhQO5wvlhGH525uKhe7a0XkcxBH6XRdElwM3PExY194uFQ+OH+EeEc+6AhGKk+pLsIeATkgNHsLDuGx1gzQy4iLf/NQZXT8Pkldw8fd+ECXiqh7nXOY5sdmTJ08FyPZ+Vsxre+Cc6yoRgRTzwnkqx3XsHxv80sXRZcDeg==
2X-InitializationVector: aOwLSirltsxJx3GdZqJ0N+b2YmtY04NTIQmbNdT0v4Wk38T5OJtdAhmP4GWSqDAA7TYuEqccFnRi1DurkizkLqX02w4k+OfpFHJZaHDKg9rMOmdjso7KQMLRmWBzUujs9ray9KYSgPydDvzteIJIoO89C6zEP4Mqv5JQzEnH+/ChtSuDeZ1xPfbgiLWppa0O2whq8wHzsZtYckBd4LEjbQgy1/cuuq7IOOtK+oABfa/WCYsksgbxwX0VkC1OKNPvL2Izm8aPRnocLSKFiDNDkMORFcKWVQfugo5WGFRwcB9Ihixud2GzZcQ93JUviXZswCb9LCPdhrDe2G2ddZCWng==

Выполнить запрос

Если добавить заголовки Content-Type: application/xml + X-Request-ChannelSecurity: NO и отправить запрос, то запрос не будет расшифрован и подпись запроса не будет проверяться.

Если добавить заголовки Content-Type: application/xml + X-Request-ChannelSecurity: ENCRYPTION и отправить запрос, то запрос будет дешифрован и подпись запроса будет проверяться.

Банк дешифрует запрос и проверяет подпись. Если подпись валидна - запрос обрабатывается, если невалидна - Банк определяет запрос как неподлинный и возвращает ошибку. В случае ошибки с дешифровкой запроса также будет возращена ошибка. Возвращаемая ошибка будет подписана и зашифрована.

Дешифрование и проверка подписи XML

Дешифровать ответ

Если добавить заголовки Accept: application/xml + X-Response-ChannelSecurity: NO , то ответ не будет подписан и не будет зашифрован.

Если добавить заголовки Accept: application/xml + X-Response-ChannelSecurity: ENCRYPTION , то полученный ответ (в том числе ошибки) будет подписан и зашифрован на сертификате партнёра.

1.

Получите в ответе заголовок X-SymmetricKey - зашифрованный симметричный ключ AES (Symmetric Key) .
2.

Получите в ответе заголовок X-InitializationVector - зашифрованный вектор инициализации режима CBC (Initialization Vector) .
3.
Дешифруйте каждый из этих заголовков с помощью закрытого ключа, сгенерированного на первом шаге для выпуска RSA-сертификата сервиса "Электронная подпись":
- •
  
  алгоритм шифрования: RSA;
- •
  
  режим сцепления блоков: NONE (не используется) ;
- •
  
  схема дополнения контента (padding): OAEP .
4.
Дешифруйте тело ответа с помощью полученных симметричного ключа и вектора инициализации:
- •
  
  алгоритм блочного шифрования: AES;
- •
  
  режим сцепления блоков: CBC ;
- •
  
  схема дополнения контента (padding): PKCS5 .

Пример ответа

1X-SymmetricKey:mdQ6TUD3sbaVO4JGGs68JDIQuQdyv5vCq2rTGq8ZWdWoxZ1iczr/i3sju2rz8OvWWs4yqW4tUO4LVucfFmPhWbCJS03uea7dqkv55dCkqxAM3cn/UC7pGcq6QTnfR9wgr8QLw2BfP95KJAlosWozXOHBDMC4uecNCm3chHAMLUI5/0m0qCHlDG1fAwR+gg8cMjbVO2DZuwrLY+FKHfRN+Ypp6HkDobjVT4mvgFWGq17pKJbdSU/mrZpF21leP0J/Va19FUlXPMscS6/7pWb9r+CNrXA3mH8XrvzmcZdMweBhVH34JdFitJ9nGkXKNh8p4OWl0/6WQfGy3Opd9CLnEQ==
2X-InitializationVector:dHA3VGLn4TFbKfyKuTB5N3HKEoOeiA74hHhaJde06TxnQp6ligGXpC1RJvQw1MS7I1lJNwbk+QKirV/vMkRTXy9LApdfjtj1MdPLKdSDelykcmZ+qezc8nlKVumTCY1lUx0R5e2AptQkAlLpfYCMEY9R7HQtU3W81li0p2z1rmQJVDh2rkUCUp48vb8i6KZPUiOl7Rt3wQGaez8MHNENOl9NnLeDZV8sYD8/k1iRykmpe5xOMXYzTa1McswQ7Tmmr30QEnYzFdX8BCIcaB+E5FWMwhYMkwaJQ/A7vtPuQkjTLDqovBTm764OoByEXm5/qERa/QUljoCAevTKvETumw==
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

Обработать дешифрованный ответ

Полученный ответ (в том числе ошибки) будет представлен в виде XMLDsig.

1.

Примените алгоритм канонизации, указанный в ds:CanonicalizationMethod , к элементу SignedInfo . Используйте алгоритм Exclusive XML Canonicalization для преобразования SignedInfo в каноническую форму.
2.

Используя алгоритм хеширования, указанный в ds:SignatureMethod , вычислите хеш-значение из канонизированного SignedInfo .
3.

Декодируйте значение подписи из элемента ds:SignatureValue с использованием Base64.
4.
Проверьте целостность содержимого:
- •
  
  Вычислите хеш-значение оригинальных данных (то есть тела сообщения без учёта подписи), используя алгоритм, указанный в ds:DigestMethod .
- •
  
  Сравните вычисленное хеш-значение с декодированным из Base64 значением, указанным в ds:DigestValue . Если значения совпадают, содержимое не изменилось после подписания.

Пример XMLDsig

1<?xml version="1.0" encoding="UTF-8"?>
2<Response>
3    <XmlElementName1>XmlElementValue1</XmlElementName1>
4    <XmlElementName2>XmlElementValue2</XmlElementName2>
5    <ds:Signature
6        xmlns="http://www.w3.org/2000/09/xmldsig#" Id="sigID1">
7        <ds:SignatureValue>H6jGW+bKLwvQ9xxbhZ6jNYRHtupT4aJ4jjlLh4W8svK0w5G7ZXf4OxqRR0t2l6aYOpNBdN2Q0+2T&#13;
81LXyadtnz7XJ7QYXNXrnWNcq7mOxM5Lj5bBQa2JPZSiMkp1lsnAV/LFDAJ+Uhruj3mFQxjiFpJLR&#13;
9W/vRJzmRv925xXWopb94PFvP9mjtAwPXtBGEL5rqJICabzVo8+1BfPwFF5+8sqYzT74mmJIQmeFm&#13;
10FiYVMNive5lRxlt7nXEgS4iENF1dXq5+prCPloms8hIX6I4HQo3Jn+G37Os57nv8g61gk4jnu2OK&#13;
11bOsZasIzXSLVG2GrCbDQ+HFjWs3Fgg4JOkULfw==
12</ds:SignatureValue>
13        <ds:SignedInfo>
14            <ds:Reference URI="">
15                <ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#sha384"></ds:DigestMethod>
16                <ds:DigestValue>xgVcc1UZhuWRp4/8K0OAVLuQUhySUtJg7mYo78Od+WWidnIZr2XZUvPqwxOpFwRY</ds:DigestValue>
17                <ds:Transforms>
18                    <ds:Transform/>
19                    <ds:Transform/>
20                </ds:Transforms>
21            </ds:Reference>
22            <ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"></ds:SignatureMethod>
23            <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"></ds:CanonicalizationMethod>
24        </ds:SignedInfo>
25        <ds:KeyInfo>
26            <ds:X509Data>
27                <ds:X509Certificate>MIIGATCCBLWgAwIBAgITYQADiqqgHk1/OTmNhAABAAOKqjBBBgkqhkiG9w0BAQowNKAPMA0GCWCG&#13;
28SAFlAwQCAwUAoRwwGgYJKoZIhvcNAQEIMA0GCWCGSAFlAwQCAwUAogMCAUAwWzELMAkGA1UEBhMC&#13;
29UlUxEjAQBgNVBAoTCUFsZmEtQmFuazELMAkGA1UECxMCSVQxKzApBgNVBAMTIkFsZmEtQmFuayBJ&#13;
30c3N1aW5nIFN1Ym9yZGluYXRlIENBIDEwHhcNMjMwNzI4MTUxMTE0WhcNMjUwNjE5MTE0ODA2WjCB&#13;
31pzEXMBUGA1UEKgwO0JXRgNC80L7Qu9Cw0LkxGzAZBgNVBAQMEtCa0YPQtNGA0Y/QstGG0LXQsjEL&#13;
32MAkGA1UEBhMCUlUxOzA5BgNVBAMMMtCa0YPQtNGA0Y/QstGG0LXQsiDQldGA0LzQvtC70LDQuSDQ&#13;
33mNCz0L7RgNC10LLQuNGHMSUwIwYJKoZIhvcNAQkBFhZVc2VyNTA0QHBvY2h0b2Noa2EuY29tMIIB&#13;
34IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0ZM3Ztf+Ro4e64R8yI4qDV/zLdJjUCx5WNBx&#13;
356gcp1pJ4uhQixw+ASy4Oxu0Xp7OxmpXtvDJFi4kr6QymtzMNYqJA3GZk85p+Iobkwo5zHKyBf0tX&#13;
365HwmFWjJx9CqZKp8iZAFw9nqz1uqronxyzTgULPL6eE9igVSzaVf5msV8sXXfl87guVHF+Ph18hs&#13;
37dng1WiCJ7Mi14ETdI9O0R5eJiPZztLIHRnXuBtB1Oa1YiiWtvkZNnpLKONwxljdTZlH7h7KfaXUw&#13;
38W3kX8r0p7jvO7gNhMXvOSK1JPXWevmBHrjONVlG2atWoxT2IHs2ZDz+BLxgSwLc9NIQK+qKhIMfA&#13;
391wIDAQABo4ICBzCCAgMwJQYDVR0RBB4wHIILZXhhbXBsZS5jb22CDSouZXhhbXBsZS5jb20wHQYD&#13;
40VR0OBBYEFGbczU3B6IZhHwKsC8ODg8r4xi3nMB8GA1UdIwQYMBaAFMkXMx6bqZSglhhLbnFMgdvp&#13;
41c/5lMIG7BgNVHR8EgbMwgbAwga2ggaqggaeGOWh0dHBzOi8vdGVzdGptYi5hbGZhYmFuay5ydS9k&#13;
42aXN0cnBvaW50L0FsZmEtQmFua19TQ0ExLmNybIYwaHR0cDovL3Zsa3dzNjo5MDgxL2Rpc3RycG9p&#13;
43bnQvQWxmYS1CYW5rX1NDQTEuY3JshjhodHRwOi8vdGVzdGptYi5hbGZhYmFuay5ydS9kaXN0cnBv&#13;
44aW50L0FsZmEtQmFua19TQ0ExLmNybDCB2wYIKwYBBQUHAQEEgc4wgcswRQYIKwYBBQUHMAKGOWh0&#13;
45dHBzOi8vdGVzdGptYi5hbGZhYmFuay5ydS9kaXN0cnBvaW50L0FsZmEtQmFua19TQ0ExLmNydDA8&#13;
46BggrBgEFBQcwAoYwaHR0cDovL3Zsa3dzNjo5MDgxL2Rpc3RycG9pbnQvQWxmYS1CYW5rX1NDQTEu&#13;
47Y3J0MEQGCCsGAQUFBzAChjhodHRwOi8vdGVzdGptYi5hbGZhYmFuay5ydS9kaXN0cnBvaW50L0Fs&#13;
48ZmEtQmFua19TQ0ExLmNydDBBBgkqhkiG9w0BAQowNKAPMA0GCWCGSAFlAwQCAwUAoRwwGgYJKoZI&#13;
49hvcNAQEIMA0GCWCGSAFlAwQCAwUAogMCAUADggEBAHTjDmxldqWkRgpT5gXKuIzyqIHjlDZMMfah&#13;
50cWBxqWV9XC46bcPx8gvlpzb8N+oK+X6AqDt3+vneAiGQn8iNs9ajDKtes9ulZzMUJBwzwv26DsiI&#13;
513s4/0phypAcqQVHJQxvU+rdrh5FgqJcNZsuOtOaJhiO/i/3J7hoL/oxVwSk+lX4m+X5u76/Vdqk9&#13;
52ydKXNNnzMi12F4FvD+igTrezzLjPHQRx5vLY0cWwLEdBxLJmBwd1u7EBT3j+v9Pyh0pTzXsJC0BY&#13;
531BIt6VOh6QGKGTKT3cBB6zbIOrY7UTOkYdCqtyB9vhayAyti3aO37PANUQ7dUwUEZyf64/D4/HRl&#13;
54hqI=
55</ds:X509Certificate>
56            </ds:X509Data>
57        </ds:KeyInfo>
58    </ds:Signature>
59</Response>

Проверить подпись ответа от Банка

Используйте открытый ключ сертификата для проверки подписи, сравнивая вычисленное хеш-значение SignedInfo с декодированным значением подписи SignatureValue , используя алгоритм, указанный в SignatureMethod .

Обработать ответ в формате XML

Пример ответа

1<?xml version="1.0" encoding="UTF-8"?>
2<Response>
3    <XmlElementName1>XmlElementValue1</XmlElementName1>
4    <XmlElementName2>XmlElementValue2</XmlElementName2>
5</Response>