22
Chcę wygenerować podpis RSA-SHA256 w Javie, ale nie mogę uzyskać tego samego podpisu, co w przypadku OpenSSL na konsoli.Dlaczego generowane przeze mnie podpisy RSA-SHA256 z OpenSSL i Java są inne?
To, co zrobiłem z OpenSSL (po this tutorial):
Generowanie pary kluczy:
openssl genrsa -out private.pem 1024
Extract klucza publicznego:
openssl rsa -in private.pem -out public.pem -outform PEM -pubout
Utwórz skrót danych:
echo 'data to sign' > data.txt
openssl dgst -sha256 <data.txt> hash
Wygenerowany plik skrótu rozpoczyna się od (stdin)=, który usunąłem ręcznie (najpierw zapomniałem o tym wspomnieć, dzięki mata).
Znak hash:
openssl rsautl -sign -inkey private.pem -keyform PEM -in hash > signature
Aby odtworzyć wyniki w Javie I najpierw konwertowane klucza prywatnego z PEM do DER:
openssl pkcs8 -topk8 -inform PEM -outform DER -in private.pem -nocrypt > private.der
Teraz Pisałem tę klasę Java, aby wygenerować ten sam podpis:
public class RSATest {
public static void main(String[] args) throws IOException,
NoSuchAlgorithmException, InvalidKeySpecException,
InvalidKeyException, SignatureException {
byte[] encodedPrivateKey = readFile("private.der");
byte[] content = readFile("data.txt");
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(encodedPrivateKey);
RSAPrivateKey privateKey = (RSAPrivateKey) keyFactory
.generatePrivate(keySpec);
Signature signature = Signature.getInstance("SHA256withRSA");
signature.initSign(privateKey);
signature.update(content);
byte[] signatureBytes = signature.sign();
FileOutputStream fos = new FileOutputStream("signature-java");
fos.write(signatureBytes);
fos.close();
}
private static byte[] readFile(String filename) throws IOException {
File file = new File(filename);
BufferedInputStream bis = new BufferedInputStream(new FileInputStream(
file));
byte[] bytes = new byte[(int) file.length()];
bis.read(bytes);
bis.close();
return bytes;
}
}
Niestety wyniki nie są takie same, więc myślę, że musiałem zrobić coś wron g, ale nie wiem co. Czy ktoś z was może mi pomóc znaleźć błąd?
Losowe dopełnianie i kodowanie wiadomości sprawiają, że podpisy nie są zgodne. Może powinieneś użyć deterministycznego schematu podpisu? – jww