ECC p-128不在C#中生成32字节数组签名

Question

signature1值总是39字节[]数组，当我转换为十六进制时，长度大于64。我想在C#中从P-128 ECC算法生成精确的64长度十六进制签名值。

让我解释下面的代码：

>

对必须签名的纯文本消息进行哈希

    public static string GenerateSignature(string message, string privateKeyPath)
    {
            string hashMessage;
            using (SHA256 sha256 = SHA256.Create())
            {
                byte[] data = sha256.ComputeHash(Encoding.Default.GetBytes(message));
                hashMessage = convertByteArrayToHexString(data);
                Console.WriteLine("Signing message: {0}", message);
                Console.WriteLine("Hash of the signing message: {0}", hashMessage);
            }
            byte[] hashMessageBytes = Encoding.UTF8.GetBytes(hashMessage);
            ISigner signer = SignerUtilities.GetSigner("SHA256withECDSA");
            AsymmetricCipherKeyPair publicKey = getPrivateKeyFromPemFile(privateKeyPath);
            signer.Init(true, publicKey.Private);
            signer.BlockUpdate(hashMessageBytes, 0, hashMessageBytes.Length);
            byte[] signature1 = signer.GenerateSignature();

}

Answer 1

有不同的签名格式，一种是ASN.1 DER格式，它在您的代码中使用，在此进行说明。对于曲线secp128r1(P-128)，生成的签名的长度在38到40字节之间。

您期望的格式似乎是r s（参见此处），对于曲线secp128r1来说，它的长度为32字节。

您可以轻松地手动在两种格式之间进行转换。

null

编辑：

以下代码UTF-8对字符串message进行编码，并基于曲线secp128r1和摘要SHA256生成rs格式的ECDSA签名（这里对应于IEEE P1363):

public static string GenerateSignature(string message, string privateKeyPath)
{
    byte[] messageBytes = Encoding.UTF8.GetBytes(message);
    ISigner signer = SignerUtilities.GetSigner("SHA-256withPLAIN-ECDSA");
    AsymmetricCipherKeyPair keyPair = getPrivateKeyFromPemFile(privateKeyPath); // get secp128r1 key pair
    signer.Init(true, keyPair.Private);
    signer.BlockUpdate(messageBytes, 0, messageBytes.Length);
    byte[] signature = signer.GenerateSignature();
    return ByteArrayToString(signature); // https://stackoverflow.com/a/311179/9014097
}

请注意与最初发布的代码相比的差异：

null