XMLcanonisatie

XMLcanonisatie is het proces waarbij een XML-document wordt omgezet in een unieke, canonieke vorm. Het doel is om semantisch equivalente documenten tot dezelfde byte-representatie te herleiden, zodat verschillen die geen betekenis in de informatie veranderen, buiten beschouwing blijven. Dit maakt betrouwbare vergelijking, hashing en digitale handtekeningen mogelijk.

Er bestaan verschillende canonicalisatie-varianten. De standaard XML Canonicalization (C14N) en de exclusieve variant Exclusive XML Canonicalization (Exclusive C14N). Bij inclusieve canonicalisatie worden alle in-scope namespace-declaraties en relevante knooppunten meegenomen; bij exclusieve canonicalisatie wordt alleen de declaraties en knooppunten die expliciet relevant zijn voor de onderliggende subboom opgenomen.

De werking op hoog niveau: de algoritmes definiëren deterministische regels, zoals het sorteren van attributen, het normaliseren van namespace-declaraties en het al dan niet meenemen van opmerkingen en verwerkingstokens. Het doel is een eenduidige byte-representatie te genereren die gelijk is voor semantisch gelijk XML, ongeacht de oorspronkelijke serialisatie.

Toepassingen en aandachtspunten: canonicalisatie is een fundamenteel onderdeel van XML Handtekeningen (XMLDSig) en wordt gebruikt om digesties te berekenen die bestand zijn tegen transmissie- en serialisatievariaties. Bij gebruik met DTD's en externe entiteiten zijn beveiligings- en implementatierestricties van belang; verschillen tussen implementaties kunnen leiden tot interoperabiliteitsproblemen.