java - 创建 ECDSA DER 编码签名

Question

我正在尝试用 Java 创建 ECDSA 签名。当我在 python 中创建一个时，它可以在 Java 中得到很好的验证。但反之亦然，给我一个 BadSignatureException。Python 使用的是 ECDSA 库，而 Java 使用的是 SpongyCaSTLe。

签名的 Python 实现:

private_key = SigningKey.from_der(PRIVATE_KEY.decode('hex'))
private_key.sign(payload, hashfunc=hashlib.sha256, 
sigencode=sigencode_der).encode('hex'),

验证的Python实现

verifying_key = VerifyingKey.from_der(public_key.decode('hex'))
return vk.verify(signature.decode('hex'), payload, hashfunc=hashlib.sha256, sigdecode=sigdecode_der)

签名的 Java 实现

signature = Signature.getInstance("SHA256withECDSA", "SC");
signature.initSign(this.privateKey);
signature.update(input.getBytes("UTF-8"));
return new String(Hex.encode(signature.sign()));

验证的Java实现

signature = Signature.getInstance("SHA256withECDSA", "SC");
signature.initVerify(publicKey);
signature.update(input.getBytes("UTF-8"));
return signature.verify(Hex.decode(expectedSignature));

Answer 1

您可以尝试使用 python 中的 verify_digest() 和 sign_digest()。
例如验证签名，

digest = SHA256.new() 
digest.update((message.encode('utf-8')))

verified = vk.verify_digest(bytes.fromhex(signature), digest.digest())