可以用这种方式签署XML文件吗？

Question

我需要XML文件的校验和，以确认没有对文件进行任何更改。

一旦我创建了MD5校验和，就可以在同一个文件中“嵌入”MD5校验和。我想不是，但也许是否有可能进行部分校验和 不基于文件的前X个字符。

非常感谢...

Answer 1

您可以在文件中嵌入MD5哈希。这将改变文件的哈希值，但这可以通过在验证哈希值之前反转修改来克服，当然要非常小心完全反转操作。

然而，这并没有提供任何真正的安全性，因为如果有人更改了文件，他们只需要记住更改哈希值。

您应该生成密钥对并使用digital signature。