使用公钥/私钥签名进行身份验证：什么是好消息（摘要）？

Question

我正在构建一个具有客户机/服务器基础结构的应用程序，并希望使用公钥/私钥方法实现一个身份验证机制。

让我们假设一个客户机拥有私钥，而服务器只拥有公钥。在身份验证过程中，客户端使用私钥对消息进行签名，并将其发送到服务器，在服务器上使用公钥对消息进行验证。如果验证成功，则对客户端进行身份验证。

下面是一些JUnit测试代码，我在这些代码中熟悉了这些概念：

@Test
public void testSignature() throws Exception {
    final String message = "Hello world is a stupid message to be signed";

    final KeyPair keyPair = KeyPairGenerator.getInstance("RSA").generateKeyPair();

    final Signature privSig = Signature.getInstance("SHA1withRSA");

    privSig.initSign(keyPair.getPrivate());
    privSig.update(message.getBytes());

    byte[] signature = privSig.sign();

    final Signature pubSig = Signature.getInstance("SHA1withRSA");

    pubSig.initVerify(keyPair.getPublic());
    pubSig.update(message.getBytes());

    assertTrue(pubSig.verify(signature));
}

Answer 1

静态字符串会很糟糕，因为它容易受到重复攻击（带符号的字符串每次都是一样的）。

虽然，你似乎是在推倒重来之前已经做过的事情。使用证书是受信任的方式。有关它的更多信息，请参阅此示例：Java HTTPS客户端证书身份验证

如果您想自己实现它，您可能需要阅读SSL的工作原理并进行模拟。任何其他解决方案都有可能存在一些缺陷，除非它是定制的（例如，您的客户端将保留一个1000个共享静态字符串的列表，但它从未重用过这些字符串，而服务器也有相同的列表，并跟踪使用了哪些字符串。或者，按照下面的注释中的建议，跟踪一个递增的共享数字。）