Java和Javascript Ed25519实现之间的互操作性

Question

ed25519 java和js nacl都实现了ed25519加密签名方法。然而，我从ed25519 java获得了一个公钥和一个签名消息（使用公钥对应的私钥签名），并尝试在js中使用公钥验证签名消息。这给出了一个null值，即签名的消息不能用公钥打开。

我的问题是，难道不能在Java中登录并在Javascript中验证签名吗？如果是，或者不是，原因是什么？

Java代码：

public static void main(String[] args) {
    byte[] privateKey = new byte[32];
    Arrays.fill(privateKey, (byte) 0);
    byte[] publicKey = ed25519.publickey(privateKey);
    byte[] signature = ed25519.signature("www.example.com".getBytes(), privateKey, publicKey);
    System.out.println("Signature: " + Base64.encodeBase64URLSafeString(signature) + "\nPublicKey: " + Base64.encodeBase64URLSafeString(publicKey));
    try{
        System.out.println("Verification: " + ed25519.checkvalid(signature, "www.example.com".getBytes(), publicKey));
    } catch (Exception e){
        System.out.println(e.getStackTrace());
    }
}

检查有效调用返回true。

输出签名：of mu_mczzzcjp2c-uTqsyUHoyLUSnwirJbhcdkSTnj2nI_p-VgKAqN5bFMPKsKYiWvyiUgHWu3s4OyB9WbKDg

输出公钥：O2onvM62pC1io6jQKm8Nc2UyFXcd4kOmOsBIoYtZ2ik

javascript代码：

var signature = "oFMU_mC_zzZcJP2C-uTqsyUHoyLUSnwirJbhcdkSTnj2nI_p-VgKAqN5bFMPKsKYiWvyiUgHWu3s4OyB9WbKDg";
var pk = "O2onvM62pC1io6jQKm8Nc2UyFXcd4kOmOsBIoYtZ2ik";

var nacl_factory = require('js-nacl');
var nacl = nacl_factory.instantiate();
var b64 = require('urlsafe-base64');
var x = nacl.crypto_sign_open(Uint8Array(b64.decode(signature)), Uint8Array(b64.decode(pk)));
response.send(x);

x为空，但如果可以使用公钥打开签名，则应将“www.example.com”作为输出。

不确定它是否会影响工作，但是Java的字节数组是有符号的，而js-nacl使用Javascript的Uint8Array无符号字节数组。

Answer 1

Ed25519的实现方式有两种不同：

>

私钥格式有点不同。有些使用扩展的私钥工作，有些在签名时要求同时使用种子和公钥。您的java实现属于后一类。

这种差异仅适用于签名功能，而不适用于验证功能。这不会给你带来任何问题。

一些实现使用“签名框”，其中签名返回签名和消息的串联（signedMessage.Length=64 message.Length）。在验证时，他们希望签名的消息作为输入。最初的NaCl实现和javascript实现都属于这一类。

一些实现返回64字节签名。他们希望在验证时将明文作为单独的参数。您的java实现属于这一类。

这种不匹配会给你带来麻烦。要修复它，您需要将concat（签名、消息）传递到crypto\u sign\u open。

你应该阅读Brian Warner的Ed25519 Keys文章以获得更详细的解释。