Верификация сообщения xades с ранее вложенным сообщением xades

Question

Мы проверяем сообщение, в которое встроены встроенные сообщения xades (BES). Что ранее было изменено как действительное. (также подпись встраивается.)

<Messsage1> 
    <OtherTags> 
    ...Change location A... 
    </OtherTags> 
    <PreDocument> 
     <Messsage2> 
     <OtherTags> 
     ...Change location B... 
     </OtherTags> 
     <PreDocument> 
      <Messsage3> 
      <OtherTags> 
      ...Change location C... 
      </OtherTags> 
      <Signature> 
      ... 
      </Signature> 
      </Messsage3> 
     </PreDocument> 
     <Signature> 
     ... 
     </Signature> 
     </Messsage2> 
    </PreDocument> 
    <Signature> 
    ... 
    </Signature> 
</Messsage1> 

На данный момент только изменения, внесенные в «Изменение местонахождения C» аннулирует сообщение. Изменения в «Изменить местоположение A» и «Изменить местоположение B» не влияют на достоверность сообщения и даже целые структуры могут быть удалены.

Это ожидаемое поведение? Возможно ли изменение поведения? (Так что каждое изменение аннулирует сообщение)

Answer 1

Воздействие изменения XML на действительность подписей зависит от двух фактов:

• URI, в ссылках: если вы что-то изменить в XML-блок, защищенный ссылкой, будет (и ДОЛЖЕН) аннулировать вашу подпись.

• Преобразования, которые вы используете в ссылках и алгоритм канонизации, который вы используете для них и для ds: SignedInfo. Например, если вы используете алгоритм Exclusive canonicalization, добавление пространства имен где-нибудь в обтекающем XML-блоке не приведет к аннулированию ваших подписей. Надеюсь, это поможет.