SHA256 with ECDSA签名算法的输出格式是什么？

Question

我正在使用secp256k1曲线生成一个密钥对。然后我使用私钥签署一个随机字符串：

byte[] content = "random string".getBytes();
Signature dsa = Signature.getInstance("SHA256withECDSA");
dsa.initSign(privateKey);
dsa.update(content);
byte[] signature = dsa.sign();

签名字节数组具有以下内容：

[48, 68, 2, 32, 11, 25, 119, -64, -107, 53, -84, 65, -18, -81, -56, 34,
11, 29, 120, 38, -102, 105, -89, -9, -46, -28, 91, 59, -74, -103, -53,
117, 81, -37, 85, 27, 2, 32, 55, 97, -11, -85, 110, -106, 81, -94, 7,
112, 125, -29, -16, -8, 121, 123, 14, -17, -7, -10, 1, -80, -117, 86,
98, -13, -47, -51, 58, -15, -48, 10]

我想了解签名数组的内容是什么。根据ECDSA Wikipedia页面，签名是计算的值(r，s ),但在我看来，数组中有更多的值。签名总是以字节开始

48, 68, 2, 32

这似乎是某种报头。是否有说明该数组格式的规范？具体来说，我想获得r和s值。

谢谢。

Answer 1

我很确定这是个骗局，但我现在没时间看。

ECDSA（或DSA）签名有几种标准表示/编码。JavaJCE使用的是ASN。1阶编码——参见维基百科了解基本知识和详细信息。具体而言，ECDSA或DSA签名是ASN。1两个整数字段的序列；请参见rfc3279第2.2.3节中的ECDSA Sig值，或第114页第1节附录C.5的一部分或第X9.62页，但这需要费用。

字节48（0x30）是SEQUENCE的标签（实际上0x10 SEQUEM加上“构造”的0x20），后面跟着一个或多个字节，给出序列主体的长度;对于 EC，主体几乎总是足够短，可以使用简单的一字节长度。2 是 INTEGER 的标记，后跟一个字节，给出第一个整数的长度。在该整数的值（又名内容）结束之后，将有另一个2，这是第二个整数的标签，后跟一个字节，这是第二个整数的长度。secp256k1 的整数通常具有 32 或 33 个八位字节的长度，具体取决于它们是否需要填充以确保符号为正数，因为 ASN.1 整数是有符号的，在 DER 中它们是 2 的补码，但在极少数情况下，它们的数量较少。