cryptography - XMLDSIG 中的 KeyInfo

Question

我相当熟悉基本的数字签名。目前正在阅读 XMLDSIG。

此页面说明如何签名

http://www.di-mgt.com.au/xmldsig.html

我无法确定页面上示例输出 XML 文件的字段中存储了什么键？

签名证书有一个公钥。但是，为什么要在签名文档中嵌入 RSA 密钥——这是谁的密钥？

Answer 1

如果您仅使用私有 RSA 密钥对数据进行签名（与使用带有私有密钥的 X.509 证书对其进行签名相反），则将公共 RSA 密钥包含到 KeyInfo 中。