Может ли файл XML быть подписан таким образом?

Question

Мне нужна контрольная сумма XML-файла, чтобы убедиться, что никаких изменений в файл не было сделано.

Как только я создал контрольную сумму MD5, можно «встроить» контрольную сумму MD5 в тот же файл. Я предполагаю, что нет, но возможно, если можно сделать частичную контрольную сумму , не основанную на первых X символах файла.

Большое спасибо ...

Answer 1

Вы можете вставлять хэш MD5 в файле. Это изменит хэш файла, но это можно преодолеть, изменив модификацию до проверки хэша, будучи очень осторожным, конечно, до точно отмените операцию.

Однако это не обеспечивает реальной безопасности, поскольку, если кто-то изменяет файл, ему просто нужно запомнить значение хеша.

Вместо этого вы должны создать ключевую пару и использовать digital signature.