签名验证流程包括：提取签名字段、使用公钥验证签名与负载匹配、检查时间戳偏差（通常5分钟）、查询nonce缓存确认未处理；任何一步失败应终止处理并记录安全事件。