Есть ли стандарт для XML-подписи?

Question

Я проверил синтаксис и обработку подписи XML на веб-сайте W3C, , однако он мало говорит о мультиподписи. Есть ли стандарт или правило для создания мультиподписи в одном XML-файле? Спасибо

Примера: (рассматривать только тот же файл реферирование)

Оригинального XML

<root> 
    <item> 
    <name>Apple</name> 
    <price>100</price> 
    </item> 
</root> 

сначала подписывает его с оболочечной подписью

подписанной XML

<root> 
    <item> 
    <name>Apple</name> 
    <price>100</price> 
    </item> 
    <Signature>this is Signature signed by A with Ref URL=""</Signature> 
</root> 

Теперь B хочет подписать XML (содержащий A si gnature)

B Подпись XML

<root> 
    <item> 
    <name>Apple</name> 
    <price>100</price> 
    </item> 
    <Signature>Signature A: this is Signature signed by A with Ref URL=""</Signature> 
    <Signature>Signature B: this is Signature signed by B with Ref URL=""</Signature> 
</root> 

тогда, когда речь идет о проверке, она становится запутанным ...

для подписания, при проверке, он видит

<root> 
    <item> 
    <name>Apple</name> 
    <price>100</price> 
    </item> 
    <Signature>Signature B: this is Signature signed by B with Ref URL=""</Signature> 
</root> 

но что он фактически подписал, является

<root> 
    <item> 
    <name>Apple</name> 
    <price>100</price> 
    </item> 
</root> 

(обратите внимание, что из-за огибающего преобразования удаленный узел подписи удаляется при подписании и завершении) Та же проблема может быть решена путем обработки узла Signature как root при обклеивании подписи. Но если задействовано несколько ссылок, это может усложниться.

Answer 1

Нет никакой проблемы при создании нескольких подписей над одним набором узлов и их включении в один и тот же документ XML с использованием текущего стандарта XMLDSig. Никаких специальных правил или стандартов не требуется.

С вашим образцом каждая подпись должна (должна быть) сделана не над «root», а над узлом «item» (или набором узлов элемента). Следовательно, подпись B не охватывает подпись A в качестве данных, подлежащих подписанию.