xml - 可以用这种方式对 XML 文件进行签名吗？

Question

我需要 XML 文件的校验和，以验证没有对文件进行任何更改。

一旦我创建了 MD5 校验和，就可以将 MD5 校验和“嵌入”到同一个文件中。我猜不是，但也许可以不基于文件的前 X 个字符来制作部分校验和。

非常感谢你...

Answer 1

您可以在文件中嵌入 MD5 哈希。这将改变文件的哈希值，但这可以通过在验证哈希值之前反转修改来克服，当然要非常小心地完全反转操作。

然而，这并没有提供任何真正的安全性，因为如果有人更改了文件，他们只需要记住也更改哈希值。

您应该改为生成密钥对并使用数字签名。