Question

我正在尝试签署一些数据的代码。在将openssl生成的私钥转换为Java密钥库之后，我正在使用带有SHA256withRSA的Java Signature类。我试图确认在openssl中从Java类返回的签名，但由于某种原因我无法通过openssl进行验证。我最终需要在iOS Swift 3中实现这个签名验证，但在我找到一个库之前，我想尝试根据openssl标准检查Java签名。

例如，我从我们的登录服务器获得此响应（签名是作为Signature.sign（）给出的字节数组的base64编码版本提供的）：

HTTP/1.1 200 OK
Connection: keep-alive
X-Powered-By: Undertow/1
TokenSignature: WtHSxFAy6yO2Bepb4NgRxYhRUEmKS793gd1NBX/bDErBjD3CTiLA8p05RNIG8U96bkwyi/ZySmQVwQf2w4meHMDBBpf7AnCSd1yZeBDeuWChiP3pGdUb3yuGIAnJdlKFHjaElDaJ3eqZD7JZcpcNeZv6xSQUZVi+xgZiUCtnZTYUZmkoRltkcEEbIv0rkERIsMhuuKAuLli7x76/XCpwNZ8dGc356Zzsq/gRhh8BrGejGKDJh/1D1iWAI6tfnBufs0EBe0E5kVm++3QVHNawETSjglBtUvre4ineSW9eTgzYfamijw2fvXOLVYf0p7iCdXJDFb9Pgm5ZDLGW4t/y6A==
Server: WildFly/10
Content-Type: application/json
Content-Length: 343
Date: Mon, 06 Mar 2017 23:28:57 GMT

{"tokenId":8728935,"studentID":8580329,"username":"pkirkland","deviceName":"iPhone","expirationDate":1488842937819,"blacklisted":false,"employeeType":"student","groups":[{"id":9235,"name":"Software","ldapName":"cn=Software, cn=Groups, dc=example, dc=com"},{"id":9257,"name":"Students","ldapName":"cn=Students, cn=Groups, dc=example, dc=com"}]}

来自Java Signature类使用私钥。

以下是密钥库中的公钥：

以下是密钥库中的私钥（我们不在prod上）：

与openssl键相同的公钥。我知道私钥看起来不同，因为一个是PKCS＃1，一个是PKCS＃8，但我认为这不重要，因为它只是一种不同的存储格式。

问题是，当我使用openssl来验证使用原始.pub格式的公钥进行签名时，openssl告诉我“验证失败”。填充或编码在某处有区别吗？如果是这样，我该怎么做才能使用openssl进行检查？

修改

我正在尝试使用其中的用户信息验证JSON对象上的签名。代码是基本的Java签名代码，但无论如何它都在这里。

byte[] unsigned = objString.getBytes("UTF-8");
Signature signer = Signature.getInstance("SHA256withRSA");
signer.initSign(cs.getPrivateKey());
signer.update(unsigned); //prepare for signature
byte[] signature = signer.sign();

其中objString是JSON对象，cs是用于从数据库访问密钥的Crypto Singleton。

编辑：我的合作伙伴确认我们正在针对数据检查二进制版本，这就是失败的原因。

要在openssl中验证，我将签名保存到txt文件并将其传递给

base64 -d sig.txt> sig.bin
openssl dgst -sha256 -verify pubkey.pub -signature sig.bin data.json

Answer 1

除此之外：Java Signature API和PKC签名通常使用散列但产生签名而不是散列。 RSA 签名有时被宽泛地描述为“加密哈希”，但这在技术上是错误的，而对于其他签名方案，甚至没有加密的概念。

Signature.sign()生成的实际签名是（如您的代码所示）包含二进制文件的byte[]。您发布的值显然是 base64-encoded ，这是表示现代加密数据和其他二进制数据的常用方法。如果将base64 转换回二进制，它至少会验证为SHA256哈希恢复有效的PKCS1v1.5'类型1'块。的尝试：

openssl base64 -d -A <sig.txt >sig.bin # if version 1.1.0+ can omit -A openssl dgst -sha256 -verify pubkey.pub -signature sig.bin data.json

另一方面：大小为1024位的RSA虽然目前尚未公开，但已经不再（自2014年起）被评为为可接受的安全性提供足够的保证金。大多数权威机构现在需要2048，技术上你应该使用至少1280或1536 - 除非量子计算有显着进步，目前这是无法预测的。但是，这是一个安全问题。或者可能是crypto.SX，而不是SO。

使用OpenSSL验证Java签名类签名

1 个答案: