Question

我希望我能在这里得到一些帮助,以便我最终解决这一令人沮丧的问题。

他们用以下法签了字:

public static void main(String[] args) throws Exception {
    if (args.length < 2)
        printInfoAndExit();
    String cmd = args[0];
    Security.addProvider(new BouncyCastleProvider());
    Signature signature = Signature.getInstance("SHA1withRSA", "BC");
    if ("sign".equalsIgnoreCase(cmd)) {
        String pemFileName = args[1];
        String dataFileName = args[2];

        byte[] data = readFile(dataFileName);

        FileReader fr = new FileReader(new File(pemFileName));
        PEMReader pemReader = new PEMReader(fr);
        KeyPair keyPair = (KeyPair) pemReader.readObject();
        fr.close();

        signature.initSign(keyPair.getPrivate());
        signature.update(data);
        byte[] signatureBytes = signature.sign();

        writeFile(signatureBytes, dataFileName + ".signed");
        String encoded = Base64.encode(signatureBytes);
        writeFile(encoded.getBytes(), dataFileName + ".signed.base64");
    } else {
        printInfoAndExit();
    }
}

在我收到数据时,我有其公开钥匙,试图用以下C#代码核实:

public static bool Verify(String msg, String signature, String publicKey)
{
    RsaKeyParameters remotepubkey = GetRsaPublicKey(publicKey);

    ISigner signer = SignerUtilities.GetSigner("SHA1withRSA");

    signer.Init(false, remotepubkey);
    byte[] sigBytes = Convert.FromBase64String(signature);
    byte[] msgBytes = Encoding.Default.GetBytes(msg);
    signer.BlockUpdate(msgBytes, 0, msgBytes.Length);
    return signer.VerifySignature(sigBytes);
}

This is not working!! I can however verify the data with openssl: openssl dgst -sha1 -verify public_key.pem -signature data.txt.signed data.txt

问题是,我没有做这项工作?

<>光> 我对钥匙没有问题,即工作正确,但 j和net网如何与RSA合作有差别?

** 在这种特殊情况下,我必须做的是改变格特赛人。

ISigner signer = SignerUtilities.GetSigner("RSA");

难道有人能告诉我,与RSA和RSA有差别?

Answer 1

这个问题实际上在 Java一侧解决。他们有一些问题。

Answer 2

你可能会对你的信息数据产生一个令人不安的问题。您将原始档案数据转换为单编码,并试图将其改成 raw。视档案的编码而定,如果档案甚至全文照样,贵方圆形可能不同于实际档案内容。

从档案中读到原材料,而不是铺设。你没有显示实际阅读档案数据的标准,但我假定你重新读成文本。

友情链接