XML-файл получил такой хэш "_368603f7-cff7-47a6-b2ca-44099b19bc9b"
каким методом пользовались?

Ну допустим MD5

нет, там сплошняком идет

https://crackstation.net/

(0) не знаю ни одного популярного хеша дающего результат начинающийся с "_" и с разделителями "-"

(4) +1
по виду UUID

<hash Id="_0c963038-c654-47e5-9be6-5406a3256245">Hash is incapsulated into the signature</hash>

Результат md5 это 16 байт
UUID это 16 байт.
Понятно,что одно в другое преобразуется однозначно.
Но,обычно и то и другое записывают 32 шестнадцатиричными цифрами.
Чёрточка в начале uuid ставится,чтобы это всегда была строка,но тогда из нее убирают символы дефиса.
Вполне вероятно,что это не хэш,а идентификатор файла в базе данных,то есть по хэшу,длине или чему-то ещё получили запись в таблице идентификации,а потом ее вернули.

https://www.google.com/search?q=%22Hash+is+incapsulated+into+the+signature%22&newwindow=1&safe=active&sxsrf=ALeKk03Cc8RKqIc3kI9xbjHeXZA2ak7Maw%3A1616345511393&ei=p3lXYMelF8urrgS1jIyACg&oq=%22Hash+is+incapsulated+into+the+signature%22&gs_lcp=Cgdnd3Mtd2l6EAM6BwgAEEcQsAM6BwgjELACECdQx7ECWJa3AmCmuQJoAnABeACAAYMCiAGUA5IBBTIuMC4xmAEAoAEBqgEHZ3dzLXdpesgBCMABAQ&sclient=gws-wiz&ved=0ahUKEwiHlamg7MHvAhXLlYsKHTUGA6AQ4dUDCA0&uact=5

(4) ну сначала посчитали MD5. потом добавили "-" и "_"

https://www.google.com/search?q=%22%3Chash+Id%3D%22_%22&newwindow=1&safe=active&sxsrf=ALeKk03FULl62AmX43w9vJCJw2gKGpdE6w%3A1616345642378&ei=KnpXYO_NFuyFrwTRuITgCg&oq=%22%3Chash+Id%3D%22_%22&gs_lcp=Cgdnd3Mtd2l6EAMyBggAEAcQHjIGCAAQBxAeMgYIABAHEB4yBggAEAcQHjIGCAAQBxAeMgYIABAHEB4yBggAEAcQHjIGCAAQBxAeMgYIABAHEB4yBggAEAcQHjoHCAAQRxCwAzoGCAAQFhAeUPcNWOUTYOkYaAFwAngAgAFjiAHvAZIBATOYAQCgAQGqAQdnd3Mtd2l6yAEIwAEB&sclient=gws-wiz&ved=0ahUKEwjviuTe7MHvAhXswosKHVEcAawQ4dUDCA0&uact=5

(9) мало исходной информации ТС над проблемой с 2019 года бьется

С таким же успехом это может быть абсолютно любой другой алгоритм, который написан любым человеком. Ну что стоит помеменять какие-нибудь константы или число циклом в MD5 к примеру

А  разве может с нуля начинаться?