正在尝试将Java RSA-PSS签名验证代码（使用SHA256哈希、SHA1 MGF哈希）转换为Python

Question

这是我的Java代码，正如预期的那样，它成功地验证了签名。

Signature sig = Signature.getInstance("RSASSA-PSS");
PSSParameterSpec pssParams = new PSSParameterSpec(
    "SHA-256",
    "MGF1",
    new MGF1ParameterSpec("SHA-1"),
    MessageDigest.getInstance("SHA-256").getDigestLength(),
    PSSParameterSpec.TRAILER_FIELD_BC
);
sig.setParameter(pssParams);

sig.initVerify(publicKey);
sig.update(plaintext.getBytes());
System.out.println(sig.verify(signatureBytes) ? "good" : "bad");

完整的代码（包括导入、密钥、消息和签名）可以在https://pastebin.com/PmhGDaPv以防你想重现这个问题。

我的Python代码，它不验证签名，正如预期的那样：

hash = Hash.SHA256.new(message.encode("ascii"))
verifier = pss.new(key, mask_func=lambda x, y: pss.MGF1(x, y, Hash.SHA1), salt_bytes=Hash.SHA256.digest_size)
if verifier.verify(hash, signatureBytes):
    print("good")
else:
    print("bad")

完整的代码（包括导入、密钥、消息和签名）可以在https://pastebin.com/f5iW4Xdg以防你想重现这个问题。

因此，在这两种代码中，哈希值都是SHA256，MGF1哈希值都是SHA1。盐的长度等于SHA256的消化长度。密钥和签名看起来也一样。怎么了？

Answer 1

加密。Signature.pss.PSS_SigScheme不返回验证结果为True/False，但在验证失败时抛出一个ValueError异常，即将if语句替换为：

try:
    verifier.verify(hash, signatureBytes)
    print("Signature authentic")
except (ValueError):
    print("Signature not authentic")
    

通过此更改，验证成功。在您发布的代码中，验证（）返回一个无，因此即使验证成功，也会执行其他分支。