XML Signature Validator

De XML Signature Validator analyseert XML Digital Signatures (XMLDSig) die worden gebruikt om XML-documenten te ondertekenen, en waarborgt de integriteit en authenticiteit van de gegevens. Het is bedoeld voor ontwikkelaars die security tests bouwen, beveiligingsingenieurs die audits uitvoeren en QA-analisten die ondertekende contracten, bonnetjes of configuratiegegevens valideren. Typisch gebruik vindt plaats tijdens integratietesten van ondertekende XML-payloads, vóór indiening bij externe partners en binnen CI-pijplijnen die geautomatiseerde handtekeningcontroles vereisen. De tool accepteert een XML-document en optioneel openbaar sleutelmateriaal, verifieert of de handtekening de beoogde gegevens dekt, en rapporteert geldigheid, verwijzende digest-waarden en algoritme-compatibiliteit. Het ondersteunt ook diagnostiek wanneer validaties mislukken.
Kernfunctionaliteit omvat: (1) Verplicht: parseer de XML, lokaliseer het Signature-Element, identificeer SignedInfo, canonicaliseer volgens CanonicalizationMethod, bereken Digest-wertes van de referenties na Transform-ketens, en verifieer de SignatureValue met een aangeleverde publieke sleutel of certificaat; (2) Optioneel/gevorderd: ondersteuning voor meerdere Reference-elementen, enveloped- en enveloping-signaturen, verschillende DigestMethod- en SignatureMethod-algoritmen (bijv. SHA-256, RSA, ECDSA), en partiële signatuurvalidatie op basis van ID; (3) Output: een gestructureerd resultaat met is_valid, status per referentie, algoritme-details en eventuele validatiefouten. De tool kan offline werken wanneer sleutels en XML aanwezig zijn, en kan embedded KeyInfo valideren indien aanwezig.
Fouten en randgevallen behandelen ontbrekende of dubbele Signature-elementen, niet-ondersteunde algoritmen, ongeldige Base64, ontbrekende externe referenties en vertrouwensproblemen met certificaten. Het meldt precieze foutcodes en per-referentie status om herstel te begeleiden.