验证数字签名

Question

 var encoder = new UTF8Encoding();
  byte[] bytesToVerify = encoder.GetBytes(LoginChallenge);
 RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
 RSAKeyInfo.Modulus = publickey1;
 rsa.ImportParameters(RSAKeyInfo);
  bool suc = rsa.VerifyData(bytesToVerify, CryptoConfig.MapNameToOID("SHA1"), signedBytes);

我有字节数组格式的公钥。在我的数据库里。像这样

在此处输入图像描述

总是suc=false。我确信bytetoverify的值与方法符号中的输入值相同。

 Signature signature=Signature.getInstance(Signature.ALG_RSA_SHA_PKCS1,false);
      signature.init(thePrivateKey,Signature.MODE_SIGN);
      signLength=signature.sign(buffer,(short)(ISO7816.OFFSET_CDATA & 0xFF), inputlength, buffer, (short)(0));

      apdu.setOutgoingAndSend((short)0,signLength);

我不知道我用这种方式生成公钥是问题还是符号有问题。在符号方法中，我使用sh1和pkcs1，但在验证中，我只找到sh1。

每个人都能帮我吗？

Answer 1

你在数据库里存了什么？只是模数值？

一个RSA公钥有两个字段，模和指数。它们都需要进行成功的密钥导入和操作。

在已创建的RSA密钥中，99.999993%的指数值为new byte[]{0x01,0x00,0x01}；因此，您几乎总是可以只存储模值，并假设exponent是什么。

null