34、XML 规范形式与数字签名技术详解

XML 规范形式与数字签名技术详解

在当今的 Web 服务架构中，XML 文档的处理和安全验证至关重要。本文将深入探讨 XML 的规范形式（Canonical XML）以及 XML 数字签名技术，同时介绍 Apache 提供的相关 API 实现。

1. 规范 XML（Canonical XML）

在处理 XML 文档时，我们常常会遇到这样的情况：两个 XML 文档虽然逻辑意义相同，但由于字符编码、属性顺序甚至结构的不同，其物理实现可能存在差异。例如：

<img src="burney.gif" width="100" height="50"/>
<img src="burney.gif" height="50" width="100"/>

从字符串比较的角度看，这两个元素并不相等，但实际上它们是等价的。XML 1.0 规范指出，属性的顺序并不重要。此外，两个等价的 XML 文档还可能因物理结构、字符编码、属性间的空白数量以及是否包含默认值等因素而有所不同。

为了解决这些问题，W3C 定义了 XML 文档的规范形式。规范 XML 建立了 XML 文档之间等价性的概念，并提供了在语法层面进行测试的能力，能够判断逻辑上等价的文档是否字节逐字节相同。需要注意的是，规范 XML 处理时不使用 Unicode，而是依赖 UTF - 8。这是因为 Unicode 标准允许某些字符有多种表示形式，可能导致两个内容等价的 XML 文档包含不同的字符序列。例如：

<?xml vers