XML Signature Validator

Der XML Signature Validator analysiert XML Digital Signatures (XMLDSig), die verwendet werden, um XML-Dokumente zu signieren, und gewährleistet Integrität und Authentizität der Daten. Es richtet sich an Entwickler, Sicherheitsingenieure und QA-Analysten, die signierte Verträge, Belege oder Konfigurationsdaten validieren. Typische Anwendungen finden während Integrationstests signierter XML-Payloads statt, vor der Einsendung an externe Partner und innerhalb von CI-Pipelines, die automatisierte Signaturprüfungen erfordern. Das Tool akzeptiert ein XML-Dokument und optionales öffentliches Schlüsselmaterial, überprüft, dass die Signatur die beabsichtigten Daten abdeckt, und berichtet über Gültigkeit, referenzierte Digests und Algorithmuskompatibilität. Es unterstützt zudem Diagnosen, wenn Signaturen Validierungsfehler aufweisen.
Kernfunktionen umfassen: (1) Pflicht: Parsen des XML, Auffinden des Signature-Elements, Identifizieren von SignedInfo, Canonicalisieren gemäß CanonicalizationMethod, Berechnen der Digest-Werte der Referenzen nach Transform-Ketten und Überprüfen des SignatureValue mit einem bereitgestellten öffentlichen Schlüssel oder Zertifikat; (2) Optional/fortgeschritten: Unterstützung mehrerer Reference-Elemente, enveloped- und enveloping-Signaturen, verschiedene DigestMethod- und SignatureMethod-Algorithmen (z. B. SHA-256, RSA, ECDSA) sowie partielle Signaturvalidierung nach ID; (3) Ausgabe: ein strukturierter Bericht mit is_valid, Status pro Referenz, Algorithmus-Details und Validierungsfehlern. Das Tool kann offline arbeiten, wenn Schlüssel und XML bereitgestellt sind, und kann eingebettete KeyInfo verifizieren, falls vorhanden.
Fehler- und Randfälle decken fehlende oder doppelte Signature-Elemente, nicht unterstützte Algorithmen, ungültiges Base64, fehlende externe Referenzen und Vertrauenskette-Probleme ab. Es meldet präzise Fehlercodes und referenzspezifische Statusangaben zur Fehlerbehebung.