问题：

使用OpenSSL验证Java签名类签名

澹台臻

2023-03-14

我正在编写一些代码，试图对一些数据进行签名。在将openssl生成的私钥转换为Java密钥库之后，我将Java签名类与SHA256withRSA一起使用。我试图确认openssl中Java类返回的签名，但由于某些原因，我无法让openssl进行验证。我最终需要在iOS Swift 3中实现这个签名验证，但在找到库之前，我想尝试根据openssl标准检查Java签名。

例如，我从我们的登录服务器得到这个响应（签名是由Signature.sign（）给出的字节数组的Base64编码版本）：

HTTP/1.1 200 OK
Connection: keep-alive
X-Powered-By: Undertow/1
TokenSignature: WtHSxFAy6yO2Bepb4NgRxYhRUEmKS793gd1NBX/bDErBjD3CTiLA8p05RNIG8U96bkwyi/ZySmQVwQf2w4meHMDBBpf7AnCSd1yZeBDeuWChiP3pGdUb3yuGIAnJdlKFHjaElDaJ3eqZD7JZcpcNeZv6xSQUZVi+xgZiUCtnZTYUZmkoRltkcEEbIv0rkERIsMhuuKAuLli7x76/XCpwNZ8dGc356Zzsq/gRhh8BrGejGKDJh/1D1iWAI6tfnBufs0EBe0E5kVm++3QVHNawETSjglBtUvre4ineSW9eTgzYfamijw2fvXOLVYf0p7iCdXJDFb9Pgm5ZDLGW4t/y6A==
Server: WildFly/10
Content-Type: application/json
Content-Length: 343
Date: Mon, 06 Mar 2017 23:28:57 GMT

{"tokenId":8728935,"studentID":8580329,"username":"pkirkland","deviceName":"iPhone","expirationDate":1488842937819,"blacklisted":false,"employeeType":"student","groups":[{"id":9235,"name":"Software","ldapName":"cn=Software, cn=Groups, dc=example, dc=com"},{"id":9257,"name":"Students","ldapName":"cn=Students, cn=Groups, dc=example, dc=com"}]}

从JavaSignature类使用私钥。

以下是密钥库中的公钥：

以下是密钥库中的私钥（我们不在prod上）：

这与openssl密钥中的公钥相同。我知道私钥看起来不同，因为一个是PKCS#1，另一个是PKCS#8，但我认为这并不重要，因为它只是一种不同的存储格式。

问题是，当我使用原始.pub表单中的公钥使用openssl验证签名时，openssl告诉我“验证失败”。填充或编码是否有差异？如果是这样，我可以如何使用openssl进行检查？

编辑

我试图验证一个JSON对象上的签名，其中包含用户信息。代码是基本Java签名代码，但无论如何都在这里。

byte[] unsigned = objString.getBytes("UTF-8");
Signature signer = Signature.getInstance("SHA256withRSA");
signer.initSign(cs.getPrivateKey());
signer.update(unsigned); //prepare for signature
byte[] signature = signer.sign();

其中objString是JSON对象，cs是用于从数据库访问密钥的加密单例。

编辑：我的合作伙伴确认我们正在根据数据检查二进制版本，这就是失败的原因。

为了在openssl中进行验证，我将签名保存到一个txt文件中，并将其传递给

base64 -d sig.txt> sig.bin
openssl dgst -sha256 -verify pubkey.pub -signature sig.bin data.json

共有1个答案

仉联

2023-03-14

旁白：JavaSignatureAPI和PKC签名通常使用散列，但生成的签名不是散列。RSA签名有时被松散地描述为“加密哈希”，但这在技术上是错误的，对于其他签名方案，甚至没有加密的概念。

由Signature.sign（）产生的实际签名是（如代码所示）一个包含二进制的byte[]。您发布的值显然是bas64编码的，这是表示现代密码数据和其他二进制数据的常见方式。如果您将Base64转换回二进制，它至少会验证为SHA256哈希恢复有效的PKCS1v1.5类型1块。尝试：

openssl base64 -d -A <sig.txt >sig.bin   # if version 1.1.0+ can omit -A
openssl dgst -sha256 -verify pubkey.pub -signature sig.bin data.json

另一个问题是：大小为1024位的RSA，尽管就公众所知并没有实际损坏，但（自2014年以来）不再被评为为可接受的安全性提供足够的余量。大多数权威机构现在需要2048年，从技术上讲，你应该至少使用1280年或1536年——除非量子计算取得重大进展，这目前是不可预测的。然而，这是一个安全问题。SX或者密码。SX，不是SO。

类似资料：

用Openssl验证签名ECDSA签名

我想创建一个签名并使用openssl验证它。我想有我的签名的十六进制输出。这是我的密码我得到这个错误：如果我在创建签名的过程中删除了-hex，它就可以工作了。
验证openssl c中的签名，该签名由JAVA DSA签名？

我需要用c语言验证由JAVA签名API生成的签名。我有一套相同的公钥和私钥。我还验证了c语言的签名和验证工作。但是我在验证JAVA生成的签名时遇到了问题。我看了所有的文件，尝试了不同的方法，但我似乎还是不明白。我将使用用于验证的原始JAVA代码粘贴等效的c代码。原始JAVA代码： C代码：我有3个问题：这是验证签名的正确方法吗？我需要在验证数据之前对其进行散列吗？如果是，那么JAVA在签名
使用OpenSSL验证C中的签名

我想验证C中的签名，这是我在Java中签名的随机签名。以下是我用于签名的Java代码：现在我想用C验证签名，我需要C代码等于以下Java代码：到目前为止，我所尝试的：此方法返回0，但我确信随机是用正确的键签名的，并且该方法需要返回1...我想我的验证用的C代码有问题。也许你们中的一个知道如何做对。 --解决--
使用Perl和OpenSSL验证SMIME签名

我尝试制作一个Perl-Script来验证SMIME消息"手动"。我真的试了很多，但没有用。大多数情况下，验证会放置“签名长于密钥”或只是给出错误的返回。如果我在控制台用OpenSSL做这件事，它就像一个魅力。它生成并验证msg.txt 我把它改短了。现在我尝试用非常简单的Perl来展示它。我简化了MIME处理，只使用msg.txt中的内联值。我跳过了剩下的。它相当于msg.txt中的签
使用加密库验证openssl签名

我正在尝试使用加密来验证open-ssl签名，这是open-ssl部分：现在在我的C代码中：但是我总是收到验证失败的消息
ECDSA使用OpenSSL签名，使用加密验证

我在应用程序中用戴伟的加密技术创建了一个ECDSA密钥对(secp128r1)。签名和验证按预期工作。我没有将消息本身添加到签名中，以最小化签名长度(正好是32个字节)。但是，当我使用openssl创建签名时：显然，OpenSSL将消息本身放在签名中，导致更大的签名(例如39字节)。如果我设置< code > CryptoPP::SignatureVerificationFilter::PUT

使用OpenSSL验证Java签名类签名

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档