长度不一致的 Java ECDSAwithSHA256 签名

Question

所以我尝试用Java生成一个ECDSAwithHA256签名，为此，我使用了BouncyCastle提供程序。曲线是secp521r1。

要初始化我正在使用的签名者：：

public static final String SIGNATURE_ALGORITHEM = "SHA256withECDSA";

public void init() {
    signer = Signature.getInstance(SIGNATURE_ALGORITHEM, BouncyCastleProvider.PROVIDER_NAME);
    signer.initSign(privKey);
}

为了签名，我使用

public byte[] sign(byte[] bytes) throws SignatureException {
        signer.update(bytes);
        byte[] signature = signer.sign();
        System.out.println("Signature lenght is " + signature.length);
        return signature;
}

现在唯一的问题是，当我运行代码时，我得到的签名长度在137到139字节之间。但是我希望得到的字节数总是相同的。有人知道我必须改变什么吗，我总是有相同的签名长度，但仍然是标准化的签名格式？

Answer 1

Java加密通常和默认的Bouncy使用ASN.1 DER（可变长度）对ECDSA（也称为DSA）签名进行编码。请参阅近dupe ECDSA 签名长度和交叉 https://crypto.stackexchange.com/questions/33095/shouldnt-a-signature-using-ecdsa-be-exactly-96-bytes-not-102-or-103。

然而，对您来说幸运的是，Bouncy（1.51以上）还实现了P1363风格的固定长度编码，名称为{hash}with PLAIN-ECDSA或{hash}with CVC-ECDSA（并且还将的斜线替换为）。CVC在这种情况下显然是指卡可验证证书，尽管我不认为签名编码是有限设备的证书验证中最困难的部分。

更新：Bouncy 1.61（2019-02）修复了评论中提到的“纯”编码中的错误。此外，在Java 9（2018-12）中，标准版（Oracle）SunEC提供程序支持此格式为带有ECDSAINP1363格式的＜code＞｛hash｝＜/code＞