如何用C验证java程序中生成的RSA SHA1签名

Question

我们有一个java程序，它使用私钥对xml文件进行签名，如下所示：

byte[] privateKeyBytes = ...; // read from the .der file
PKCS8EncodedKeySpec privateSpec = new PKCS8EncodedKeySpec(privateKeyBytes);
KeyFactory privateKeyFactory = KeyFactory.getInstance("RSA");
PrivateKey = privateKeyFactory.generatePrivate(privateSpec);

Signature rsaSignature = Signature.getInstance("SHA1withRSA");
rsaSignature.initSign(privateKey);
rsaSignature.update(data);

byte[] signature = rsaSignature.sign();

现在，我必须验证这个签名在C使用cryptocpp。我所尝试的：

void Load(const std::string& filename, BufferedTransformation& bt)
{
    FileSource file(filename.c_str(), true /*pumpAll*/);
    file.TransferTo(bt);
    bt.MessageEnd();
}
void LoadKeyFile(const std::string& filename, PublicKey & key)
{
    ByteQueue queue;
    Load(filename, queue);
    key.Load(queue);    
}
    
void verifySignature(std::string xmlString, std::string signature)
{
    RSA::PublicKey publicKey;
    LoadKeyFile(..., publicKey);
    RSASS<PSS, SHA1>::Verifier verifier(publicKey);   
    // also tried RSASS<PSSR, SHA1>::Verifier verifier(publicKey);   
    
    
    if (!verifier.VerifyMessage((byte*)xmlString.c_str(), xmlString.size(),  
                                (byte*)signature.c_str(), signature.size()) )
    {
         // always returns false
    }
}

我验证了作为xmlString传递的数据与用于在java中创建签名的数据是二进制的。签名是base64编码的，我也尝试使用它进行解码。到目前为止，我总是失败。

如果我使用cryptopp创建带有私钥的签名，那么验证创建的签名就不会有问题。

这里可能有什么问题？我确信这已经完成了？

Answer 1

解决的办法是

RSASS<PKCS1v15, SHA1>::Verifier verifier(publicKey);   

而不是

RSASS<PSS, SHA1>::Verifier verifier(publicKey); 

非常感谢@Topaco！