从公钥验证签名，BouncyCastle中自动检测算法

Question

我的问题是：如何将签名验证函数写成公钥算法的不可知论性？

我正在使用.NET的BouncyCastle库(V1.8.4)。我试图在事先不知道算法的情况下验证签名（但它的标识将嵌入到公钥中）。

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE7t7Uo4NB7kjqPGMzdXbBI66gy8rz
oYvRatFPTGsdS9lCru6imfdMclcr/hCkxHgfgz0ewmKqEjWK8EjZczUCEA==
-----END PUBLIC KEY-----

$ openssl asn1parse -i -in pubkey.pem
    0:d=0  hl=2 l=  89 cons: SEQUENCE
    2:d=1  hl=2 l=  19 cons:  SEQUENCE
    4:d=2  hl=2 l=   7 prim:   OBJECT            :id-ecPublicKey
   13:d=2  hl=2 l=   8 prim:   OBJECT            :prime256v1
   23:d=1  hl=2 l=  66 prim:  BIT STRING

Private Function SignatureChecks(data() as Byte, pubkey as String, signature as String) As Boolean

    Dim keypars As Org.BouncyCastle.Crypto.AsymmetricKeyParameter 'impements ICipherParameters

    'Read and parse the PEM file into the proper object
    Dim pubkeybytes = Encoding.ASCII.GetBytes(pubkey)
    Using pubkeystream = New MemoryStream(pubkeybytes)
        Using reader = New StreamReader(pubkeystream)
            Dim pemrd = New PemReader(reader)
            'Now this is the decoded PEM for the public key
            keypars = pemrd.ReadObject()
        End Using
    End Using

    Dim signer As ISigner

    '*************************************************************
    'Currently this is hardwired: how can I make this intelligent?
    '*************************************************************
    signer = SignerUtilities.GetSigner("SHA-256withECDSA")

    'Init the signer with the public key
    signer.Init(False, keypars)
    'Appends the data to be verified in the SHA block buffer
    signer.BlockUpdate(data, 0, data.Length)

    'Get the bytes from the signature
    Dim sigbytes = Convert.FromBase64String(signature)

    Return signer.VerifySignature(sigbytes)

End Function

只要使用secp256k1算法进行签名，这段代码就可以正常工作，但情况可能并非如此。我试着从AsymmetricKeyParameter对象（实际上是一个ECPublicKeyParameters）中提取信息，但它的公共成员很少。但是，使用调试器的对象内部确实显示了相关信息：像publicKeyParamset=1.2.840.10045.3.1.7、algorithm=“ec”等值。

提前致谢

Answer 1

公钥中通知的prime256v1算法只是加密算法（应该如此），而公钥或签名中都没有指定哈希算法。为了验证签名，必须在使用其他方法的参与者之间商定一个散列函数（在本例中为SHA-256)。一个例子是CMS编码（以前的PKCS#7)，它是一个容器方法，可以嵌入检查签名有效性所需的所有信息。从公钥获取加密算法不足以执行任务。