SignedXml.CheckSignature(ключ) всегда выдает ошибку

Question

Я новичок в программировании на C#.NET. С помощью онлайн-ссылок я написал приведенный ниже код для проверки подписи утверждения SAML (созданного серверным API).

Мой Env:
VS 2010 Ver4.0 Win XP SP3

Маркер подтверждения SAML выглядит примерно так:*

<saml:Assertion xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" Version="2.0" ID="idGYEv...USb8GfnqF" IssueInstant="2012-12-05T14:13:39.00Z">
<saml:Issuer Format="urn:oasis:names:tc:SAML:2.0:nameid-format:entity">http://noszti...xyz.com</saml:Issuer>
<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignedInfo>
<CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
<Reference URI="">
<Transforms>
<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
</Transforms>
<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<DigestValue>uDeAjOE/iCa6Pfz5oOjaOMtAQe4=</DigestValue>
</Reference>
</SignedInfo>
<SignatureValue>IGjZX...LaEMzA=</SignatureValue>
<KeyInfo>
<X509Data>


<X509Certificate>MIIE...cg6A==</X509Certificate>
<X509SubjectName>emailAddress=[e-mail],CN=Aleksey Sanin,OU=Test Root Certificate,O=XML Security Library (http://www.aleksey.com/xmlsec),ST=California,C=US</X509SubjectName>
</X509Data>
</KeyInfo>
</Signature>
<saml:Subject>
<saml:NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified">admin</saml:NameID>
<saml:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer">
<saml:SubjectConfirmationData NotOnOrAfter="2012-12-05T14:19:39.00Z" Recipient=""/>
</saml:SubjectConfirmation>
</saml:Subject>
<saml:Conditions NotBefore="2012-12-05T14:13:39.00Z" NotOnOrAfter="2012-12-05T14:19:39.00Z">
<saml:AudienceRestriction>
<saml:Audience/>
</saml:AudienceRestriction>
</saml:Conditions>
<saml:AuthnStatement AuthnInstant="2012-12-05T14:13:39.00Z">
<saml:AuthnContext>
<saml:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:Password</saml:AuthnContextClassRef>
</saml:AuthnContext>
</saml:AuthnStatement>
</saml:Assertion>

---

Мой фрагмент кода для проверки подписи:

//Load the SAMLAssertionToken in XML Document
XmlDocument xDoc = new XmlDocument();
xDoc.PreserveWhitespace = false;
xDoc.LoadXml(SAMLAssertionToken); //SAMLAssertionToken above
//Retrieve the public key from certificate available to end user
X509Certificate2 X509Cert = new X509Certificate2("D:/Schemas/X509Certificate.cer");
RSACryptoServiceProvider rsaKey = (RSACryptoServiceProvider)X509Cert.PublicKey.Key;
//Signature Verification Starts. Find the Signature element
XmlNamespaceManager xMan = new XmlNamespaceManager(xDoc.NameTable);
xMan.AddNamespace("ns", "urn:oasis:names:tc:SAML:2.0:assertion");
xMan.AddNamespace("ns1", "http://www.w3.org/2000/09/xmldsig#");
XmlElement SigElm = (XmlElement)xDoc.SelectSingleNode("//ns:Assertion//ns1:Signature", xMan);
//Create SignedXml object and load signature for verification
SignedXml sig = new SignedXml(xDoc);                
sig.LoadXml(SigElm);
bool verified = sig.CheckSignature(rsaKey);
if (verified)
    {                    
        Console.WriteLine("Signature verified successfully");
    }
else
    {
        Console.WriteLine("Signature not valid");
    }

---

При запуске кода выдается ошибка "Невозможно создать SignatureDescription для предоставленного алгоритма подписи". on line: bool Verified = sig.CheckSignature(rsaKey);

При отладке подпись правильно назначается SigElm. Примечание. Сертификат, полученный из файла "X509Certificate.cer", в точности совпадает с сертификатом, отображаемым в элементе подписи (в утверждении SAML). Так что это выглядит как действительный и соответствующий сертификат. Сертификат в токене подтверждения SAML подписывается закрытым ключом; поэтому я использую открытый ключ из "X509Certificate.cer" (сертификат, доступный конечным пользователям) для проверки подписи (в утверждении SAML).

Я также попытался проверить подпись, используя: bool verify = sig.CheckSignature(X509Cert, true); но он выдает ту же ошибку.

Я пробовал несколько подходов (используя онлайн-ссылки для этой ошибки), но не смог выяснить проблему.

Посоветуйте, пожалуйста...