XML Signature Validator

XML Signature Validator analyserar XML Digital Signatures (XMLDSig) som används för att signera XML-dokument och säkerställer dataens integritet och äkthet. Den riktar sig till utvecklare som bygger säkerhetstester, säkerhetsingenjörer som utför revisioner och QA-analytiker som validerar signerade kontrakt, kvitton eller konfigurationsdata. Typisk användning sker under integrations- tester av signerat XML-payloads, före inlämning till externa partners och inom CI-pipelines som kräver automatiska signaturoakor. Verktyget accepterar ett XML-dokument och valfritt offentligt nyckematerial, verifierar att signaturen täcker de avsedda data och rapporterar giltighet, refererade digester och algoritmkompatibilitet. Det bistår även med diagnostik när signaturer misslyckas.
Kärnfunktioner inkluderar: (1) Obligatoriskt: parse XML, hitta Signature-elementet, identifiera SignedInfo, canonicalisera enligt CanonicalizationMethod, beräkna Digest-värden för referenser efter Transform-kedjor, och verifiera SignatureValue med en tillhandahållen offentlig nyckel eller certifikat; (2) Valfritt/avancerat: stöd för flera Reference-element, enveloped- och enveloping-signaturer, olika DigestMethod- och SignatureMethod-algoritmer (t.ex. SHA-256, RSA, ECDSA), samt partiell signaturverifiering efter ID; (3) Output: strukturerad resultatt med is_valid, status per referens, algoritmdetaljer och eventuella valideringsfel. Verktyget kan köras offline när nycklar och XML tillhandahålls, och kan verifiera inbäddad KeyInfo om den finns.
Felkällor och kantfall täcker saknade eller duplicerade Signature-element, icke-stödda algoritmer, ogiltig Base64, saknade externa referenser och certifikatstolhetsproblem. Det rapporterar exakta felkoder och referensspecifika statusar för felsökning.