Alle anzeigen

Alle ausblenden

XML-Signaturen sind digitale Signaturen (Digitale Signatur: Ein elektronisches, sicheres und auf Verschlüsselung basierendes Authentifizierungszeichen in einem Makro oder Dokument. Diese Signatur bestätigt, dass das Makro bzw. das Dokument von der Person stammt, die es signiert hat, und nicht verändert wurde.), die für die Verwendung in XML-basierten Transaktionen vorgesehen sind. Sie sind durch eine gemeinsame Empfehlung des World Wide Web Consortium (W3C) (World Wide Web Consortium (W3C): Ein Konsortium von kommerziellen Organisationen und Bildungseinrichtungen, das Forschungsaktivitäten zu den unterschiedlichsten Aspekten im Zusammenhang mit dem World Wide Web überwacht und die Entwicklung von Standards in diesem Bereich fördert.) und der Internet Engineering Task Force (IETF) definiert. Eine XML-Signatur enthält eine Reihe von XML-Elementen (XML-Element: Eine XML-Struktur, die aus einem Starttag, einem Endtag und den Informationen zwischen den Tags besteht. Elemente können Attribute besitzen und andere Elemente enthalten.) und -Attributen (XML-Attribut: Ein XML-Strukturkonstrukt. Ein Name/Wert-Paar, das durch ein Gleichheitszeichen getrennt und in einem mit Tags versehenen Element enthalten ist, das Features eines Elements ändert. Alle Attributwerte sind Textzeichenfolgen und müssen in Anführungszeichen stehen.), die verschiedene Komponenten definieren, die für das sicherere Signieren eines XML-Dokuments erforderlich sind. Dazu gehören Informationen zum Speicherort des zu signierenden XML-Dokuments, der für das Signieren verwendete Algorithmus sowie Informationen zum Schlüssel, der für das Signieren verwendet wurde.

Ein wichtiges Feature von XML-Signaturen ist die Möglichkeit, dass in einem Dokument mehrere digitale Signaturen enthalten sein können. Dies ermöglicht es mehreren Benutzern, mit demselben XML-Dokument zu arbeiten, wobei jeder Benutzer eine neue digitale Signatur auf die Signaturen legt, welche von anderen Benutzern hinzugefügt wurden.

Das Hinzufügen einer digitalen Signatur zu einem XML-Dokument hilft dabei sicherzustellen, dass die im Dokument enthaltenen Daten sicherer sind und dass die Identität der Person, die das XML-Dokument signiert hat, überprüft werden kann.