Question

我正在尝试使用SHAwithECDSA签署一个字节流，该字节流不会随着不改变的私钥而改变。无论您运行代码的频率如何，这都应该产生相同的结果。但是，我经历了一些随机性，我无法解释，因为每次运行后结果输出都会发生变化。

这是我做的（最小例子）：

public byte[] sign() {
    Signature ecdsa = Signature.getInstance("SHA256withECDSA", "SunEC");

    // This is a hexadecimal byte sequence I need to sign
    String dataToBeSigned = "808112B43A3A381D1797BBBBBB973B99" + 
                         "9737B93397AA2917B1B0B737B734B1B0" + 
                         "B616B2BC3497A1AB43A3A381D1797BBB" +
                         "BBB973B999737B933979918181897981" +
                         "A17BC36B63239B4B396B6B7B93291B2B" +
                         "1B239B096B9B430991A9B22062349443" +
                         "1025687474703A2F2F7777772E77332E" +
                         "6F72672F54522F63616E6F6E6963616C" +
                         "2D6578692F4852D0E8E8E0745E5EEEEE" +
                         "EE5CEE665CDEE4CE5E646060625E6068" +
                         "5EF0DAD8CADCC646E6D0C2646A6C841A" +
                         "36BC07A00CB7DCAD662F3088A60A3D6A" +
                         "99431F81C122C2E9F1678EF531E95523" +
                         "70";

    String hexPrivKey = "B9134963F51C4414738435057F97BBF1" +
                        "010CABCB8DBDE9C5D48138396AA94B9D";
    byte[] privKey = DatatypeConverter.parseHexBinary(hexPrivKey);

    ecdsa.initSign(getPrivateKey(privKey));
    ecdsa.update(dataToBeSigned);
    byte[] signature = ecdsa.sign();

    System.out.println("Signature: " + DatatypeConverter.printHexBinary(signature));
}

public ECPrivateKey getPrivateKey(byte[] privateKeyBytes) {
    try {
        AlgorithmParameters parameters = AlgorithmParameters.getInstance("EC");
        parameters.init(new ECGenParameterSpec("secp256r1"));

        ECParameterSpec ecParameterSpec = parameters.getParameterSpec(ECParameterSpec.class);
        ECPrivateKeySpec ecPrivateKeySpec = new ECPrivateKeySpec(new BigInteger(privateKeyBytes), ecParameterSpec);

        ECPrivateKey privateKey = (ECPrivateKey) KeyFactory.getInstance("EC").generatePrivate(ecPrivateKeySpec);

        return privateKey;
    } catch (NoSuchAlgorithmException | InvalidKeySpecException | InvalidParameterSpecException e) {
        System.out.println(e.getClass().getSimpleName() + " occurred when trying to get private key from raw bytes", e);
        return null;
    }
}

您是否有任何提示为什么每次运行此代码时都不会产生相同的签名输出？提出了类似的问题here，但尚未找到真正的答案。

与此有关的另一个问题：我看到Signature类提供了另一个initSign方法： initSign（PrivateKey privateKey，SecureRandom随机）为什么我要在创建签名时插入随机源/种子？如果随机种子未知，接收方如何验证该签名？

感谢任何宝贵的意见！马克

Answer 1

specification of the algorithm解释了它：

DSA和ECDSA的一个特点是他们需要生产，用于每个签名生成，一个新的随机值（以下指定作为k）。为了有效的安全性，必须随机选择k 使用加密方式从一组模块化整数中均匀地进行安全的过程。即使是那个过程中的轻微偏差也可能会被转变对签名方案的攻击。</ p>

所以你所看到的是完全正常的。当然，算法的设计者使接收器可以验证签名，否则它将毫无意义。这是您的测试应该验证的内容。

带有SHAwithECDSA的Java Signature.sign（）在多次运行中产生不同的结果

1 个答案: