|
Adobe® AIR® XMLSignatureValidator API의 클래스를 사용하면 XML 서명 구문 및 처리를 위한 W3C 권장 사항의 하위 집합(
http://http://www.w3.org/TR/xmldsig-core/)
을 따르는 디지털 서명의 유효성을 검사할 수 있습니다. XML 서명을 사용하면 데이터 또는 정보의 무결성 및 서명자 신원을 확인할 수 있습니다.
XML 서명을 사용하면 응용 프로그램에서 다운로드한 메시지 또는 리소스의 유효성을 검사할 수 있습니다. 예를 들어 구독 서비스를 제공하는 응용 프로그램의 경우 구독 계약을 서명된 XML 문서에 캡슐화할 수 있습니다. 누군가가 구독 문서를 변경하려고 할 경우 유효성 검사에 실패하게 됩니다.
또한 XML 서명을 사용하면 리소스 다이제스트가 들어 있는 서명된 목록을 포함시켜 응용 프로그램에서 사용하는 다운로드한 리소스의 유효성을 검사할 수 있습니다. 응용 프로그램에서는 서명된 파일의 목록과 로드된 바이트에서 계산된 목록을 비교하여 리소스가 변경되지 않았는지 확인할 수 있습니다. 이것은 다운로드한 리소스가 응용 프로그램 보안 샌드박스에서 실행할 SWF 파일이거나 기타 활성 내용인 경우에 특히 유용합니다.
|
|
|
