Question

我承认我不擅长核心验证。我所拥有的是一个从POP3服务器下载消息的脚本，我正在尝试验证PHP中的DKIM签名。我已经想出了主体哈希（bh）验证检查，但我无法弄清楚头部验证。

http://www.dkim.org/specs/rfc4871-dkimbase.html#rfc.section.6.1.3

以下是我的邮件标题示例。我已经能够使用Mail :: DKIM包验证Perl中的签名，所以我知道它很好。我似乎无法弄清楚RFC中的指令并将它们转换为PHP代码。

 DomainKey-Signature: q=dns; a=rsa-sha1; c=nofws;
  s=angrychimp-1.bh; d=angrychimp.net;
  h=From:X-Outgoing;
  b=RVkenibHQ7GwO5Y3tun2CNn5wSnooBSXPHA1Kmxsw6miJDnVp4XKmA9cUELwftf9
  nGiRCd3rLc6eswAcVyNhQ6mRSsF55OkGJgDNHiwte/pP5Z47Lo/fd6m7rfCnYxq3
 DKIM-Signature: v=1; a=rsa-sha1; d=angrychimp.net; s=angrychimp-1.bh; c=relaxed/simple;
  q=dns/txt; i=@angrychimp.net; t=1268436255;
  h=From:Subject:X-Outgoing:Date;
  bh=gqhC2GEWbg1t7T3IfGMUKzt1NCc=;
  b=ZmeavryIfp5jNDIwbpifsy1UcavMnMwRL6Fy6axocQFDOBd2KjnjXpCkHxs6yBZn
  Wu+UCFeAP+1xwN80JW+4yOdAiK5+6IS8fiVa7TxdkFDKa0AhmJ1DTHXIlPjGE4n5;
 To: iptest@example.com
 Message-ID: <EF.CC.24859.F1DCA9B4>
 From: DKIM Tester <noreply@angrychimp.net>
 Reply-To: noreply@angrychimp.net
 Subject: Automated DKIM Testing (angrychimp.net)
 X-Outgoing: dhaka
 Date: Fri, 12 Mar 2010 15:24:15 -0800
 Content-Type: text/plain; charset=iso-8859-1
 Content-Transfer-Encoding: quoted-printable
 Content-Disposition: inline
 MIME-Version: 1.0
 Return-Path: noreply@angrychimp.net
 X-OriginalArrivalTime: 12 Mar 2010 23:25:50.0326 (UTC) FILETIME=[5A0ED160:01CAC23B]

我可以从我的DNS中提取公钥就好了，我相信我正确地规范了标题，但我无法验证签名。我不认为我正在准备我的密钥或正确计算签名验证。

这是可能的（我需要梨扩展或其他什么吗？）或手动验证PHP中的DKIM签名是不可行的？

Answer 1

Mail :: DKIM对其他库具有以下依赖性：

Crypt :: OpenSSL :: RSA
摘要:: SHA
Mail :: Address（MailTools包的一部分）
MIME :: Base64
净:: DNS

所有这些也应该在PHP中提供。因此，手动检查PHP中的validatity是可控的。 Mail :: DKIM正在使用这些库“手动”验证签名。也许你对Mail :: DKIM的来源有一个高峰？

另外“OpenDKIM Library (libopendkim)”可用。你可以围绕这个库构建一个PHP模块，就像其他人已经将OpenSSL，cURL等集成到PHP中一样。

也许您可以使用某些测试数据提供验证功能的代码，以便每个人都可以查看它？

HTH＆amp;最好的问候

迈克尔

Answer 2

尝试与外部工具或其他语言进行互操作。

您可以考虑调整外部工具来实现这一点，或者使用C库，它可以更好地支持DKIM。您也可以尝试通过Perl或Python进行集成。

Answer 3

我在googlecode中创建了一个新项目。名字是phpMailDomainSigner 它支持面向对象样式的DKIM-Signature和DomainKey-Signature。

如何验证PHP中的DKIM签名？

3 个答案: