英文:https://www.javacodegeeks.com/2013/10/xml-security-with-digital-signature-in-java.html

中文:http://weistar.iteye.com/blog/1982979

非常权威和完整:https://www.ibm.com/developerworks/cn/xml/x-cn-java6xmlsignature/

总结:

1. XML签名支持针对XML的整体、部分进行签名,支持对xml的多个部分进行分别签名。

  2. XML签名支持对称签名方式也支持非对称签名方式。对称的比如:hmac-sha1

3、签名实际是对SignedInfo节点进行的签名,SignedInfo里包含对报文多个部分的hash值。JDK支持校验xml签名,也支持校验每个hash值是否正确。

  4、XML签名支持3钟模式,分别是Envoloped、Envoping和detach。

05-28 08:54