Validação das HASH geradas

[pcasqueiro]

Necessitamos de ajuda para compreender porque é que o validador da AGT está a dar erro nas 2ª e 3ª HASH do ficheiro SAFT em anexo.
public_phpPOS_1024.pem.txt

Falha na validação do Hash da parte AuditFile.SourceDocuments.SalesInvoices.2Invoice

Falha na validação do Hash da parte AuditFile.SourceDocuments.SalesInvoices.3Invoice

SAFT-AO-Feb-2020_facturacao.xml.txt

[cryptolopes]

SAF-T

SAFT-AO-Feb-2020_facturacao.xml.txt

O SAF-T não respeita a última versão do schema.

testing/SAFT-AO-Feb-2020_facturacao.xml:348: element WithholdingTaxAmount: Schemas validity error : Element '{urn:OECD:StandardAuditFile-Tax:AO_1.01_01}WithholdingTaxAmount': This element is not expected. Expected is ( {urn:OECD:StandardAuditFile-Tax:AO_1.01_01}WithholdingTaxType ).
testing/SAFT-AO-Feb-2020_facturacao.xml:404: element WithholdingTaxAmount: Schemas validity error : Element '{urn:OECD:StandardAuditFile-Tax:AO_1.01_01}WithholdingTaxAmount': This element is not expected. Expected is ( {urn:OECD:StandardAuditFile-Tax:AO_1.01_01}WithholdingTaxType ).
testing/SAFT-AO-Feb-2020_facturacao.xml:483: element WithholdingTaxAmount: Schemas validity error : Element '{urn:OECD:StandardAuditFile-Tax:AO_1.01_01}WithholdingTaxAmount': This element is not expected. Expected is ( {urn:OECD:StandardAuditFile-Tax:AO_1.01_01}WithholdingTaxType ).
testing/SAFT-AO-Feb-2020_facturacao.xml fails to validate

validação da estrutura:

$ xmllint --schema XSD/SAFTAO1.01_01.xsd testing/SAFT-AO-Feb-2020_facturacao.xml --noout

Assinaturas

public_phpPOS_1024.pem.txt

Verification Failure(1)
Verification Failure(2)
Verification Failure(3)

Parece-me que uma das causas possível é a chave privada não ter 1024 bits.

Exemplos de como fazer usando o OpenSSL

Assinar documentos usando a chave privada

$ echo -n 'mystring' | openssl dgst -sha1 -sign myprivate.pem -out sha1.sign

ou se o valor estiver guardado num ficheiro myfile.txt

$ openssl dgst -sha1 -sign myprivate.pem -out sha1.sign myfile.txt

codificar assinatura em base64

$ openssl enc -in sha1.sign -base64 -A -out sha1.b64

verificar assinatura com a chave pública

$ echo -n 'mystring' | openssl dgst -sha1 -verify mypublic.pem -signature sha1.sign

ou se o valor estiver guardado num ficheiro myfile.txt

$ openssl dgst -sha1 -verify mypublic.pem -signature sha1.sign myfile.txt

[pcasqueiro]

Caro Nelson, antes de mais, muito obrigado pela ajuda.
Algumas duvidas:
1.
Existe algum link (ou se me puder enviar por email muito agradecia) para fazer download do ultimo XSD ? é que realmente não encontro em lado nenhum, apenas para visualização.
2.
Nos Invoices o withholdingtax não faz sentido pois não existe taxa retida, correcto ? nos payments, se houver retenção terá de ser preechido com o imposto correcto.
Pode confirmar ?
E o elemento Settlement é obrigatório dentro do DocumentTotals ?

0
2020-02-17

3. estou a gerar as chaves com OPENSSL
   openssl genrsa -out privatekey.txt 1024
   openssl rsa -in privatekey.txt -pubout -out publickey.txt

e a assinar o documento do seguinte modo:

$string2encrypt = $sales_data['sale_time'].';'.$doctype.';'.$gov_seriesprefix.'/'.$new_sale_number.';'.$sales_data['to
al'].';'.$lasthash;
$myHash = sha1($string2encrypt, TRUE); /* devolve valor binário */
openssl_private_encrypt($myHash, $encrypted, $privKey);
$encrypted_64 = base64_encode($encrypted);

este ultimo resultado, com 172 bytes, é escrito na base da dados.

parece-me equivalente ao que me envia para fazer do command line do opensll ...

[pcasqueiro]

Entretanto gerei uma factura 1 e uma factura 2 e gerei as respectivas hash ecriptadas, uma de cada vez, com os comandos do openssl, com base na string a encriptar e coloquei essas hash no xml. Continuo com o mesmo erro de hash invalida.
str2enc_2.txt
str2enc_1.txt

Podem tentar do seu lado a ver se é a minha chave privada que está errada ?

privatekey.txt
publickey.txt
SAFT-AO-Feb-03_fact.xml.txt

[aliencrash]

Caro,
O teu ficheiro está errado. as strings geradas. Vê a imagem como deveria ser o formado da string.

Teria que ser
2020-02-21;2020-02-21T00:48:54;FR SEDFR20/1;6270.00;

[pcasqueiro]

Obrigado! O problema não era apenas esse, era na chamada da assinatura mas já está resolvido.

[cryptolopes]

$string2encrypt = $sales_data['sale_time'].';'.$doctype.';'.$gov_seriesprefix.'/'.$new_sale_number.';'.$sales_data['to
al'].';'.$lasthash;

Parece-me existir aqui um valor em falta, o SystemEntryDate.

Atenção, é obrigatório que cada elemento esteja formatado de acordo com o schema:

• InvoiceDate [AAAA-MM-DD]
• SystemEntryDate [AAAA-MM-DDTHH:MM:SS]
• InvoiceNo
• GrossTotal [0.00] (duas casas decimais sempre!)
• PreviousHash [172 bytes]

Parâmetros:

InvoiceDate;SystemEntryDate;InvoiceNo;GrossTotal;PreviousHash

[omdesignz]

@pcasqueiro como resolveu esta questão. Estou com exactamente o mesmo erro. Se tiver apenas uma factura ele valida sem problemas mas quando tenho mais facturas no ficheiro XML apresenta este erro a partir da segunda factura.

[pcasqueiro]

Na verdade o sistema não valida a primeira HASH, apenas as seguintes. No meu caso tinha dois problemas: a string não estava a incluir o systemdate e estava a usar uma função errada para fazer a assinatura. No issue pode ver a função correcta do openssl