验证ECDSA P-256签名

Question

最近，我一直在尝试构建一个Java库来解释和验证NZ Covid传递。在签名验证之前(这个过程中稍微重要的一部分)，我已经让代码变得更好或更坏。完整的代码可以在这里找到，但是仍然很粗糙。

验证器本身在这里可用，有一个配套测试。新冠通行证的技术规范在这里。至少有一个相关部分。

在与另一个开发人员合作后，我想我已经确定了解释提供的公钥。下面的代码（删除了调试输出）。公钥详细信息来自这里

private PublicKey extractPublicKey(PublicKeysDetails publicKeyDetails) throws NoSuchAlgorithmException, InvalidParameterSpecException, InvalidKeySpecException {
    byte[] xBytes = Base64.getDecoder().decode(publicKeyDetails.x().replace('-', '+').replace('_', '/'));
    byte[] yBytes = Base64.getDecoder().decode(publicKeyDetails.y().replace('-', '+').replace('_', '/'));
    BigInteger x = new BigInteger(xBytes);
    BigInteger y = new BigInteger(yBytes);

    ECPoint ecPoint = new ECPoint(x, y);
    ECGenParameterSpec parameterSpec = new ECGenParameterSpec("secp256r1");//publicKeyDetails.crv() Should always come from the endpoint as "P-256", java wants to know exactly secp256r1, or NIST P-256
    AlgorithmParameters parameters = AlgorithmParameters.getInstance("EC");//publicKeyDetails.kty() Should always come from the endpoint as "EC"
    parameters.init(parameterSpec);
    ECParameterSpec ecParameters = parameters.getParameterSpec(ECParameterSpec.class);
    ECPublicKeySpec pubSpec = new ECPublicKeySpec(ecPoint, ecParameters);

    KeyFactory kf = KeyFactory.getInstance("EC");
    return kf.generatePublic(pubSpec);
}

该错误可能存在于该文件的其他地方，但我现在对它可能是什么感到非常困惑。

请帮我堆满你我唯一的希望？

Answer 1

几天来，我的问题特别出在将字节处理成大整数上。

    BigInteger x = new BigInteger(xBytes);
    BigInteger y = new BigInteger(yBytes);

本该如此

    BigInteger x = new BigInteger(1, xBytes);
    BigInteger y = new BigInteger(1, yBytes);

这说明该数字应该是正数。