Question

我使用spongycastle lib编写代码以在Android上生成ECDSA签名。然后我将符号字符串和公钥发送到服务器（Ubuntu 16.04）并尝试使用php和python来验证此符号。

我在我的Android应用程序上测试验证。它运作良好。

我使用php-openssl扩展，使用Python我使用ecdsa 0.13。但是，这两个都失败了。我再次尝试使用openssl命令，它也无法验证。

我不知道，我错了。

为什么ECDSA验证失败？

这是我的代码：

生成签名（android）：

ECNamedCurveParameterSpec spec = ECNamedCurveTable.getParameterSpec("prime256v1");
try {
    KeyPairGenerator g = KeyPairGenerator.getInstance("ECDSA","SC");
    g.initialize(spec, new SecureRandom());
    KeyPair keyPair = g.generateKeyPair();
    privateKey = keyPair.getPrivate();
    publicKey = keyPair.getPublic();
    ///write public key to pem file
    ......
    FileOutputStream fileOutputStream1 = new FileOutputStream(file1);
    StringWriter writer1 = new StringWriter();
    PemWriter pemWriter1 = new PemWriter(writer1);
    pemWriter1.writeObject(new PemObject("PUBLIC KEY",publicKey.getEncoded()));
    pemWriter1.flush();
    pemWriter1.close();
    String publickeyPem = writer1.toString();
    fileOutputStream1.write(publickeyPem.getBytes());
    fileOutputStream1.close();
    } catch (Exception e) {
        e.printStackTrace();}
    ......
    //Sign and veryfied
     String chuoi = txtChuoi.getText().toString();
     byte[] chuoiInput = chuoi.getBytes("UTF-8");
     Signature sig = Signature.getInstance("NONEwithECDSA","SC");
     sig.initSign(privateKey);
     sig.update(chuoiInput);
     ///SIGN
     byte[] signatureBytes = sig.sign()
     txtMaHoa.setText(Base64.encodeToString(signatureBytes,Base64.DEFAULT));
     sig.initVerify(publicKey);
     sig.update(chuoiInput);
     ///VERIFIED
     txtGiaiMa.setText(sig.verify(signatureBytes)+"");
     ///Write string sign in txtMahoa to file
     .......

输出我有签名和公钥是：

(Signature string) MEYCIQC7Hz631IFGsUOogcRLeN99uM9hWgLr+LGzuJvR/6nBrgIhAMXgZcvXyMRCAELXlNNS1a9j iAT1x0q2C5Mdu+2aZKtN

（采用公钥）

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEj07XEM+ulPyrdsfAf9prN2L2dNUd /Yy0rABcFdueAwYUf86f8Cc93Ws6sxzIvf2iKOapFby7EjHewjhLM/z7Qg==
 -----END PUBLIC KEY-----

使用PHP验证：

$pubkeyid = openssl_pkey_get_public("/var/www/html/ca.pem");

$data = "nguyen tran thanh Lam";

 $signature =
  "MEYCIQC7Hz631IFGsUOogcRLeN99uM9hWgLr+LGzuJvR/6nBrgIhAMXgZcvXyMRCAELXlNNS1a9jiAT1x0q2C5Mdu+2aZKtN";
$ok = openssl_verify($data, $signature, $pubkeyid);
if ($ok == 1) {
echo "good";
} elseif ($ok == 0) {
   echo "bad";
} else {
echo "ugly, error checking signature";
}
?>

Answer 1

评论：...但验证功能不会返回任何内容。所以我不确定

如果crypto.verify(...没有抛出错误，则表示验证正常。请参阅下面的更新代码 使用WRONG Certificat，签名或数据进行验证。

评论：您如何看待添加base64.b64decode。 ...因为在Android代码中我有linetxtMaHoa.setText(Base64.encodeToString(signatureBytes,Ba‌se64.DEFAULT));

PEM已经base64，请检查上述.setText(Base64...是否可以省略。目前，我已使用base64.b64decode更新了以下代码。

问题：示例---- b“sha256”？ “b”是二进制（内置功能还是我必须将字符串sha256转换为二进制？）

仅作为字符串（digest-names）使用，例如：

import pem, base64
from OpenSSL import crypto

signature  = b"MEYCIQC7Hz631IFGsUOogcRLeN99uM9hWgLr+LGzuJvR/6nBrgIhAMXgZcvXyMRCAELXlNNS1a9jiAT1x0q2C5Mdu+2aZKtN"

# As Creator of the Signatur do additional base64 encoding!
signature = base64.b64decode(signature)

data = "nguyen tran thanh Lam"

certificate = pem.parse_file('Android.pem')[0]
cert = crypto.load_certificate(crypto.FILETYPE_PEM, certificate.as_bytes())

try:
    crypto.verify(cert=cert, signature=signature, data=data, digest='sha256')
except crypto.Error as exp:
    print('crypto.Error:{}'.format(exp.args))

>>>crypto.Error:([('', 'ECDSA_do_verify', 'bad signature')],)

注意：抛出crypto.Error，因为没有使用创建certificate的{{1}}。

OpenSSL.crypto.verify(certificate, signature, data, digest)

验证数据字符串的签名       certificate是与生成签名的私钥对应的X509实例       签名是一个str签名实例       data是一个str实例，给出签名适用的数据       digest is a str instance naming the message digest type of the signature, for example b"sha256"。

版本0.11中的新功能。

使用PHP / Python验证ECDSA签名

1 个答案: