验证Java卡签名

Question

我正在恩智浦J3D081卡上编写Java卡3.0.2应用程序。我让它使用ALG_ECDSA_SHA_256对签名进行签名和验证。我的测试应用程序已经把钥匙写到卡上了。如果我对32字节的数据进行签名并将签名传回卡，验证码将成功地验证签名。如果我用私钥在Bouncy Castle中签名32个字节，并传递到卡上的验证，它就成功地验证了签名。bouncy castle验证代码成功验证从bouncy castle签名例程创建的签名。

但是，如果我从Java卡中获取返回的签名并将其传递给C#bouncy castle代码，它将无法验证签名。我已经检查了所有的输入值，它们是正确的。这里是我的代码（注意，我以64字节的形式传递公钥，并在它们前面加上0x04)

public bool HashAndVerifyDSA(byte[] pb, byte[] inData, byte[] sig)
{
    byte[] pub = new byte[65];
    pub[0] = 0x4;
    Array.Copy(pb, 0, pub, 1, 64);
    ECCurve curve = parameters.Curve;
    ECPoint q = curve.DecodePoint(pub);
    ICipherParameters Public = new ECPublicKeyParameters(algorithm, q, parameters);
    ISigner bSigner = SignerUtilities.GetSigner("SHA-256withECDSA");

    bSigner.Init(false, Public);
    bSigner.BlockUpdate(inData, 0, inData.Length);
    return (bSigner.VerifySignature(sig));
}

我应该注意的是，这些参数指定了P-256曲线，并且在与卡的加密通信中成功地使用了这些参数。公钥已成功创建。

我现在的头发好像比两天前少了。欢迎提供任何指示。

Answer 1

除了已经执行的调试步骤之外，您还可以检查以下内容：-

1. 使用某些联机可用工具验证签名。不要忘记使用从JavaCard生成的相同曲线参数和公钥。
2. 使用bouncy castle Java库验证相同。我在我的一个工具中执行了相同的步骤，并且匹配成功。