关于验证已签名 XML 文档的安全问题

Question

所以，我有这个签名的 XML 文件。 在这种情况下，一个 SAML2 响应。 我想验证这个 XML 文档没有被篡改。 如果我理解正确，这样做的方法是检查已签名文档的签名与签署它的公钥。

我知道如何检查签名，所以这不是问题。 我的问题是关于我检查签名时实际验证的内容。

我有一个示例 XML，其中包括用于签署 XML 的证书。 如果我理解正确，我可以从 XML 中提取证书的公钥，并使用提取的密钥来验证 XML 没有被篡改。 当我尝试时，这似乎工作正常。

我的问题是，这不只是验证 XML 是否验证了它自己包含的证书？ 还是我错过了什么？ 如果有人用他们自己的签名响应替换了整个响应 XML 会怎样。 我假设虚假响应可以针对其自己包含的证书进行验证，就像合法响应将针对其自己包含的证书进行验证一样？

您是否不必针对已知证书（例如安装在本地证书存储中）验证签名的 XML 以确保响应未被篡改并且来自预期的来源？

Answer 1

我的问题是，这不只是验证 XML 是否验证了它自己包含的证书？

是的，你是对的。

您不必根据已知证书验证签名的 XML 吗？

对于原始公钥和嵌入式证书情况，验证密钥是否可接受很重要。 理想情况下，您应该在检查签名之前接受（或拒绝）密钥。

对于原始公钥，“可接受”可能意味着“提前通过侧通道建立”。 例如，对方告诉您他们将使用的公钥（或多个密钥），并且您确保您看到其中一个。

对于证书，您可以使用 shared-ahead-of-time 策略，或者信任私有 CA 并检查私有 CA 是否颁发了证书（假设您同样信任可以从该 CA 获得证书的每个人），或者其他一些（或组合）基于特征的决策。

有关详细信息，请参阅SignedXml - 有关 KeyInfo 元素的安全注意事项和 SignedXml - 有关 X509Data 元素的安全注意事项