使用先前嵌入的xades消息验证xades消息

Question

我们正在验证嵌入了几个嵌入式xades (BES)消息的消息。其先前已被确认为有效。(签名也是嵌入的。)

<Messsage1>
    <OtherTags>
    ...Change location A...
    </OtherTags>
    <PreDocument>
        <Messsage2>
        <OtherTags>
        ...Change location B...
        </OtherTags>
        <PreDocument>
            <Messsage3>
            <OtherTags>
            ...Change location C...
            </OtherTags>
            <Signature>
            ...
            </Signature>
            </Messsage3>
        </PreDocument>
        <Signature>
        ...
        </Signature>
        </Messsage2>
    </PreDocument>
    <Signature>
    ...
    </Signature>
</Messsage1>

目前，只有在“更改位置C”处所做的更改才会使消息无效。“更改位置A”和“更改位置B”的更改不会影响消息的有效性，甚至可以删除整个结构。

这是预期的行为吗？有没有可能改变行为呢？(这样每次更改都会使消息无效)

Answer 1

更改XML对签名有效性的影响取决于两个事实：

• 在引用中的URI:如果你在一个引用保护的XML blob中更改了一些东西，这将(而且必须)使你的签名无效。
• 你在引用中使用的转换和你对它们和ds:SignedInfo使用的规范化算法。例如，如果使用独占规范化算法，则在封装XML blob中的某个位置添加命名空间不会使签名无效。希望这能有所帮助。