Question

我正在尝试运行BitTorrent BEP 44测试＃1中描述的测试向量，但我没有像他们那样创建相同的签名：

305ac8aeb6c9c151fa120f120ea2cfb923564e11552d06a5d856091e5e853cff 1260d3f39e4999684aa92eb73ffd136e6f4f3ecbfda0ce53a1608ecd7ae21f01

相反，我使用libsodium创建的签名是：

c44ad65291c2b1087218db8a43e3fa7b73cfa01b585b0ff9e6b962ed50e701a1 6065277417ff5bbae43d9b76e52129d27bf2e33e8b043ea67ace7ff91dae4d02

使用此代码：

#include <string.h>
#include <stdio.h>
#include <sodium/crypto_sign.h>

// Test vector #1 from http://bittorrent.org/beps/bep_0044.html
// Using libsodium.
int main(int argc, char *argv[])
{
    const char* buf = "3:seqi1e1:v12:Hello World!";

    const char* sk =
        "\xe0\x6d\x31\x83\xd1\x41\x59\x22\x84\x33\xed\x59\x92\x21\xb8\x0b"
        "\xd0\xa5\xce\x83\x52\xe4\xbd\xf0\x26\x2f\x76\x78\x6e\xf1\xc7\x4d"
        "\xb7\xe7\xa9\xfe\xa2\xc0\xeb\x26\x9d\x61\xe3\xb3\x8e\x45\x0a\x22"
        "\xe7\x54\x94\x1a\xc7\x84\x79\xd6\xc5\x4e\x1f\xaf\x60\x37\x88\x1d";

    unsigned char signature[crypto_sign_BYTES];

    crypto_sign_detached(signature,
            NULL,
            (const unsigned char*) buf,
            strlen(buf),
            (const unsigned char*) sk);

    char signed_buf[crypto_sign_BYTES * 2];

    for (int i = 0; i < sizeof(signature); ++i) {
        sprintf(signed_buf + i*2, "%.2x", signature[i]);
    }

    printf("%s\n", signed_buf);
}

似乎是我想念的傻事，但我看不到它。

Answer 1

正如here所解释的那样，私钥似乎（至少）有两种不同的格式。其中一个被称为ref10，它是libsodium使用的那个。它由32个字节的种子与另外32个字节的公钥连接组成。

我找不到其他格式的名称，但是 - 正如上面链接中所解释的那样 - 它基本上是用<{1}}散列的种子。更确切地说是

sha512

BitTorrent规范使用第二种格式并且能够使用它，必须使用弃用的crypto_sign_edwards25519sha512batch函数而不是void ref10_to_lib( unsigned char *private_key, const unsigned char *ref10_private_key) { sha512(ref10_private_key, 32, private_key); private_key[0] &= 248; private_key[31] &= 63; private_key[31] |= 64; }：

crypto_sign_detached

BitTorrent测试案例与libsodium失败

1 个答案: