Add support for signing and signature validation

The root bom and individual components can be signed.

This enhancement request is to:

• Add support for signing the bom element and individual component elements
• Add verification of all signatures in the bom (the root bom and all components)
• Support XML Signature (via JSR 105) and JSON Signature Format(webpki.org) for inline signing cases
• Support document signatures using JSON Web Signature (jose4j?)

ファイル、テスト、エントリーポイントは特定されていません。まず BOM root とコンポーネントの署名および検証のパスを特定し、次に JSR 105 による XML Signature、JSON Signature Format、JSON Web Signature によるドキュメント署名のカバレッジを定義します。BOM root とすべてのコンポーネントに署名でき、一覧にあるすべての署名タイプを検証できれば完了です。