利用secp256r1曲线和SHA256算法-BouncyCastle生成ECDSA签名

Question

我试图用ECDSA和secp256r1曲线(P256)和SHA256算法来生成签名。我也在使用弹力城堡图书馆。下面的代码，

public class MyTest {

    /**
     * @param args
     */
    public static void main(String[] args) {
        new MyTest().getSign();
    }

    void getSign() {
        // Get the instance of the Key Generator with "EC" algorithm

        try {
            KeyPairGenerator g = KeyPairGenerator.getInstance("EC");
            ECGenParameterSpec kpgparams = new ECGenParameterSpec("secp256r1");
            g.initialize(kpgparams);

            KeyPair pair = g.generateKeyPair();
            // Instance of signature class with SHA256withECDSA algorithm
            Signature ecdsaSign = Signature.getInstance("SHA256withECDSA");
            ecdsaSign.initSign(pair.getPrivate());

            System.out.println("Private Keys is::" + pair.getPrivate());
            System.out.println("Public Keys is::" + pair.getPublic());

            String msg = "text ecdsa with sha256";//getSHA256(msg)
            ecdsaSign.update((msg + pair.getPrivate().toString())
                    .getBytes("UTF-8"));

            byte[] signature = ecdsaSign.sign();
            System.out.println("Signature is::"
                    + new BigInteger(1, signature).toString(16));

            // Validation
            ecdsaSign.initVerify(pair.getPublic());
            ecdsaSign.update(signature);
            if (ecdsaSign.verify(signature))
                System.out.println("valid");
            else
                System.out.println("invalid!!!!");

        } catch (Exception e) {
            // TODO: handle exception
            e.printStackTrace();
        }

    }

}

Answer 1

头奖-没有任何在你的标题是一个问题！

首先，您可能实际上并没有使用BouncyCastle。Sun/Oracle Java7和8现在包括一个EC提供程序（早期版本没有），并且GetInstance的one-arg形式使用第一个可用的提供程序，通常是SunEC，除非您或某人更改了提供程序列表。

要验证签名：向验证signature.update()传递与向签名signature.update()传递相同的数据。完全一样，字节对字节。只将签名值传递给signature.verify()。将privatekey.tostring()放入数据是愚蠢的；这个值是特定于正在运行的Java进程的，所以您必须将它发送到接收进程（如果不同，通常应该是这样），在那里它是无用的，而且浪费空间。

使用.getkey（字符串别名，char[]password)和强制转换来获取privatekey。用于签名。

使用.getCertificateChain（字符串别名）[0].getPublicKey()从第一个（仅有）证书中获取公钥。用于验证。