デジタル署名の理解に欠けているものがあり、誰かがそれを解決してくれることを望んでいました。
デジタル署名は、何かが変更されておらず、人からのものであることを確認するためのものです。
それで、どういうわけか署名付きのxmlファイルを傍受したとしましょう。署名を切り取ってから、ファイルを編集します。次に、このファイルの新しい署名を生成し、送信先に送信します。彼らは参照をチェックし、そうです。ファイルは改ざんされていません。しかし、署名だけが改ざんされていました。これは不可能です。では、このパズルで欠けている巨大なピースは何ですか?