Question

- 我正在尝试使用持有dsa公钥的x509证书来验证签名的邮件。 x509证书由SAP System以PKCS7编码提供，在使用openssl在PEM中转换后，我能够读取内容（openssl x509 -in sapcert.pem -inform pem -text）它在dsaEncryption中拥有一个公钥，向我显示DSA参数y（pub），p，q和g。

因为我没有在M2Crypto x509类中找到DSA实现，所以我试图自己构建DSA公钥。为此我修补了MyCrypto，（参见：How do I create a M2Crypto DSA object given parameters and key values?），对其进行了编译并获得了一个新函数DSA.pub_key_from_params（p，q，g，y），以使用证书中的参数构建我的DSA公钥。在此之前一切正常。（单元测试虽然运行没有错误）。

在第二步中，我将signedMessage（名为seckey）作为URL参数接收，并在解码后（base64）我得到了一个正确的DER字符串，我可以用openssl读取（openssl ans1parse -in seckey -inform der）。在openssl的输出中，我可以看到签名的messageDigest，这正是我尝试验证的SHA1编码的messagedigest（所以我可以确定signedMessage是否正确提供）。虽然我可以看到一个dsaWithSHA1签名字符串，它似乎保存了需要验证dsa签名消息的r和s值（参见：M2Crypto: verifying DSA signatures）

此时我坚持尝试验证signedMessage已经有好几天了，我希望有一位能够帮助我的哭泣专家。我尝试了google，尝试了pyCrypto lib，但都没有成功。

我试图将SHA1 MessageDigest以及r和s值传递给M2Crypto.DSA.verify函数，但由于它失败了，我想我要么必须传递signedMessage，要么传递部分内容。（在Java论坛中，我发现了一些关于验证SAP提供的signedMessages的帖子，而有些关于计算“DER编码”的签名已签名的属性。“？）

这是我的示例代码：

# -*- coding: iso-8859-1 -*-

import M2Crypto
import urllib
import base64
from Crypto.Util import asn1
from M2Crypto import m2
import sha

# the certificate
cert = """subject=/C=DE/O=SAP Trust Community/OU=SAP Web AS/OU=I0020154766/CN=RE2
issuer=/C=DE/O=SAP Trust Community/OU=SAP Web AS/OU=I0020154766/CN=RE2
-----BEGIN CERTIFICATE-----
MIICMDCCAe8CAQAwCQYHKoZIzjgEAzBkMQswCQYDVQQGEwJERTEcMBoGA1UEChMT
U0FQIFRydXN0IENvbW11bml0eTETMBEGA1UECxMKU0FQIFdlYiBBUzEUMBIGA1UE
CxMLSTAwMjAxNTQ3NjYxDDAKBgNVBAMTA1JFMjAeFw05NzEwMDEwMDAwMDBaFw0z
ODAxMDEwMDAwMDBaMGQxCzAJBgNVBAYTAkRFMRwwGgYDVQQKExNTQVAgVHJ1c3Qg
Q29tbXVuaXR5MRMwEQYDVQQLEwpTQVAgV2ViIEFTMRQwEgYDVQQLEwtJMDAyMDE1
NDc2NjEMMAoGA1UEAxMDUkUyMIHyMIGpBgcqhkjOOAQBMIGdAkEA//8x1Bqn4a00
FKr9CTwPPskxy0yrx7iU6T4vza4wW93Mo2d/IYTZNAxFqhrm+fIUrEp5fxIpYRmJ
rKL2qRCUmQIVANrcsXlFvrXH455gM69vKZebhQZfAkEAmYzXTzHYwvqKEM46FvQX
yC5O+JInwgk7Dac7gqGAkkhCS1aII4Vkc9kIEx3GFLD2mx4+yJuMQ8pQ4wz4FkfB
JANEAAJBAI1em/0owxMTEP+akz56BovQ7Q6LiqUmVLLxJcjDozjI+5z6IrAPtub2
veLXPdghDHcHB5jHKoqT4JHpqRc+uhIwCQYHKoZIzjgEAwMwADAtAhRm2jqiMWL+
26mA7HdKfZdkawMuYQIVAMekXdAT4wbyrb5/yFtuIPjCBfpr
-----END CERTIFICATE-----

"""
f = open('sapcert.pem', 'w')
f.write(cert)
f.close()

# now you can see it content with openssl
# openssl x509 -in sapcert.pem -inform pem -text


# this is the signedMessage
secKey = "MIIBSwYJKoZIhvcNAQcCoIIBPDCCATgCAQExCzAJBgUrDgMCGgUAMAsGCSqGSIb3DQEHATGCARcwggETAgEBMGkwZDELMAkGA1UEBhMCREUxHDAaBgNVBAoTE1NBUCBUcnVzdCBDb21tdW5pdHkxEzARBgNVBAsTClNBUCBXZWIgQVMxFDASBgNVBAsTC0kwMDIwMTU0NzY2MQwwCgYDVQQDEwNSRTICAQAwCQYFKw4DAhoFAKBdMBgGCSqGSIb3DQEJAzELBgkqhkiG9w0BBwEwHAYJKoZIhvcNAQkFMQ8XDTExMDUyNjE1MzAyNVowIwYJKoZIhvcNAQkEMRYEFPelg4iVtaKORpuFxUvgo23Du7%2BtMAkGByqGSM44BAMELjAsAhQ46oCNmzZArb5yOFSYGY0hWu8dZwIUT35hPccJ6B9HIsOE0u8LwYZaFNk%3D"
secKey = urllib.unquote(secKey)
secKey64 = base64.b64decode(secKey)
# now you can save it as a DER encoded file
f = open('seckey.der', 'wb')
f.write(secKey64)
f.close()
# you can pass it to openssl to see the the content
# openssl asn1parse -in seckey.der -inform der


# here is the sha1 encoded messagedigest I had to verify
hashstr = "ZS4DDB9616BA031C40E1008003AC100097dCN%3DRE2,OU%3DI0020154766,OU%3DSAPWebAS,O%3DSAPTrustCommunity,C%3DDE20110526173025"
osha1=M2Crypto.EVP.MessageDigest('sha1')
osha1.update(hashstr)
sha1_md = osha1.digest()
print sha1_md.encode('hex')

# now i build a DSA key with the params found in the certificate

pub="8d5e9bfd28c3131310ff9a933e7a068bd0ed0e8b8aa52654b2f125c8c3a338c8fb9cfa22b00fb6e6f6bde2d73dd8210c77070798c72a8a93e091e9a9173eba12"
p="ffff31d41aa7e1ad3414aafd093c0f3ec931cb4cabc7b894e93e2fcdae305bddcca3677f2184d9340c45aa1ae6f9f214ac4a797f1229611989aca2f6a9109499"
q="dadcb17945beb5c7e39e6033af6f29979b85065f"
g="998cd74f31d8c2fa8a10ce3a16f417c82e4ef89227c2093b0da73b82a1809248424b568823856473d908131dc614b0f69b1e3ec89b8c43ca50e30cf81647c124"


pub1 = M2Crypto.m2.bn_to_mpi(M2Crypto.m2.hex_to_bn(pub))
p1 = M2Crypto.m2.bn_to_mpi(M2Crypto.m2.hex_to_bn(p))
q1 = M2Crypto.m2.bn_to_mpi(M2Crypto.m2.hex_to_bn(q))
g1 = M2Crypto.m2.bn_to_mpi(M2Crypto.m2.hex_to_bn(g))

# this function is available after patching und compiling M2Crypto
# https://bugzilla.osafoundation.org/attachment.cgi?id=5700
dsa1 = M2Crypto.DSA.pub_key_from_params(p1, q1, g1, pub1)
print dsa1.check_key()

# this seems to be the signature-values r and s in seckey.der
asn_hex = "302C021438EA808D9B3640ADBE72385498198D215AEF1D6702144F7E613DC709E81F4722C384D2EF0BC1865A14D9"

r = asn_hex[8:48]
s = asn_hex[52:]
r1 = M2Crypto.m2.bn_to_mpi(M2Crypto.m2.hex_to_bn(r))
s1 = M2Crypto.m2.bn_to_mpi(M2Crypto.m2.hex_to_bn(s))

# but this fails
v = dsa1.verify(sha1_md, r1, s1)
print v

# this too
sk = M2Crypto.m2.bn_to_mpi(M2Crypto.m2.bin_to_bn(secKey64))
v = dsa1.verify(sk, r1, s1)
print v

有谁知道如何进行正确的dsawithsha1签名验证？请帮忙！最好的祝福， Falko

Answer 1

您在示例代码中命名为seckey64的实际上是来自CMS的SignedData结构。

它包含两个“签名属性”，签名时和消息摘要。为了将此作为签名进行验证，您需要遵循当至少存在一个签名属性时适用的RFC规则。

在您的情况下，原始数据的消息摘要包含在message-digest属性中，因此您需要首先将计算与每个字节的属性值字节进行比较。

如果它们相等，那么您将从SignerInfo结构的相应字段中提取签名值。最后，您的SHA-1消息摘要将作为DSA签名验证的另一个输入，将通过SignerInfo的签名属性的原始编码进行计算。我不确定M2Crypto是否内置了对SignedData的支持（它仍然经常被称为PKCS＃7），但我想pyOpenSSL应该支持它，所以如果M2Crypto引导你，你可以尝试一下死路一条。

无法在python / m2crypto中验证针对DSA公钥的dsawithSha1签名消息

1 个答案: