使用RSASSA-PKCS1-V1_5使用私钥对有效载荷进行数字签名

Question

利用RSASSA-PKCS1-V1_5签名方案和SHA1密码哈希函数，用私钥对有效载荷进行数字签名。

注：参考PKCS#1 v2.1:RSA加密标准规范PKCS1-v1.5签名和加密方案。

当它说“和”sha1哈希函数时，我很困惑，下面是采用的代码，我不确定它是否是正确的解释

    public String getSignature(String _plainTextMessage,PrivateKey privateKey){

        try {
            Signature signer = Signature.getInstance("SHA1withRSA");
            signer.initSign(privateKey);
            signer.update(_plainTextMessage.getBytes());
            byte[] signature = signer.sign();
            return new BASE64Encoder().encode(signature);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        } catch (SignatureException e) {
            e.printStackTrace();
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
}

public String getSignature(String _plainTextMessage,PrivateKey privateKey){
try {
    Signature signer = Signature.getInstance("SHA1withRSA");
    signer.initSign(privateKey);
    signer.update(_plainTextMessage.getBytes());
    byte[] signature = signer.sign();

    MessageDigest sha1 = MessageDigest.getInstance("SHA1");
    byte[] digest = sha1.digest(signature);

    return new BASE64Encoder().encode(digest);

} catch (NoSuchAlgorithmException e) {
    e.printStackTrace();
} catch (InvalidKeyException e) {
    e.printStackTrace();
} catch (SignatureException e) {
    e.printStackTrace();
} catch (Exception e) {
    e.printStackTrace();
}
return null;

谢谢

Answer 1

第一个选择有意义，第二个选择几乎没有意义；您将需要第一个选项：只需使用SHA1WITHRSA。

计算哈希是签名生成操作的一部分。签名生成操作允许您为特定的散列（例如SHA-1或SHA-256）配置签名操作。这是在指定SHA1WITHRSA时所做的工作。它使用的是PKCS#1 v1.5填充是隐式的，因为在他们编写函数时，只有一个方案被广泛标准化。

在第二段代码中，您将对签名进行散列。这很有趣，但它不允许您使用公钥验证签名。这就是为什么你一开始就生成签名。请注意，如果您使用不同的不确定性签名方案，如PSS，您将得到不同的哈希每次，使您的第二个方案完全无用。