ECDSA DER签名

Question

我已经在Java中生成了一个ECDSA签名，我希望从中获得R和S值，以便获得COSE编码的签名。根据我的理解，我生成的签名是DER编码的（默认情况下使用bouncyCastle）。当我使用P-256曲线(SHA256withECDSA)时，我正确地检索了R和S值。

当我使用其他曲线(P-521、P-384)时，从一种编码到另一种编码的签名解析有一些问题。

public static byte[] extractRandSToCose(byte[] signature) {

    if (signature[0] == 0x30) {
        //parse R
        int rSize = signature[3];
        BigInteger rBigInt = new BigInteger(Arrays.copyOfRange(signature, 4, rSize+4));
        //strip out sign byte 0x00
        byte[] r = toByteArrayUnsigned(rBigInt);

        //parse S
        int sSize = signature[5 + rSize];
        int index = rSize + 6;
        BigInteger sBigInt = new BigInteger(Arrays.copyOfRange(signature, index, index+sSize));
        //strip out sign byte 0x00
        byte[] s = toByteArrayUnsigned(sBigInt);

        return Bytes.concat(r,s);
    }
    return null;
}


public static byte[] toByteArrayUnsigned(BigInteger bigInteger) {
    byte[] extractedBytes = bigInteger.toByteArray();
    int skipped = 0;
    boolean skip = true;
    for (byte b : extractedBytes) {
        boolean signByte = b == 0x00;

        if (skip && signByte) {
            skipped++;
            continue;
        } else if (skip){
            skip = false;
        }
    }
    extractedBytes = Arrays.copyOfRange(extractedBytes, skipped, extractedBytes.length);
    return extractedBytes;
}

Answer 1

{hash}withecdsainp1363format成功了！谢谢！我甚至不需要阅读所有这些规范来了解如何解析它...