作者热门文章
- iOS/Objective-C 元类和类别
- objective-c - -1001 错误,当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
这就是我想要做的:
到目前为止我得到了什么:
在 Java 方面:
String msg = "Test message";
// generate keypair
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(512);
KeyPair keyPair = keyGen.generateKeyPair();
// generate signature
Signature signature = Signature.getInstance("SHA1withRSA");
signature.initSign(keyPair.getPrivate(), SecureRandom.getInstance("SHA1PRNG"));
signature.update(msg.getBytes());
byte[] sigBytes = signature.sign();
// send message, signature and public key to php script
List<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>(uploadNum + 1);
nameValuePairs.add(new BasicNameValuePair("msg", msg));
nameValuePairs.add(new BasicNameValuePair("signature", Base64.encodeToString(sigBytes,
Base64.DEFAULT)));
nameValuePairs.add(new BasicNameValuePair("pubkey", Base64.encodeToString(keyPair
.getPublic().getEncoded(), Base64.DEFAULT)));
HttpClient httpClient = new DefaultHttpClient();
HttpPost httpPost = new HttpPost(UPLOAD_SCRIPT);
httpPost.setEntity(new UrlEncodedFormEntity(nameValuePairs));
HttpResponse response = httpClient.execute(httpPost);
在 PHP 方面:
编辑: 正如 neubert 提到的,解决方案是添加 $rsa->setSignatureMode(CRYPT_RSA_SIGNATURE_PKCS1);
。此外,我在 $_POST['pubkey']
周围添加了 trim 函数,因为我注意到 base64 编码的 key 以换行符结尾。
include('Crypt/RSA.php');
$rsa = new Crypt_RSA();
$rsa->setSignatureMode(CRYPT_RSA_SIGNATURE_PKCS1);
$rsa->loadKey("-----BEGIN PUBLIC KEY-----\n" . trim($_POST['pubkey']) . "\n-----END PUBLIC KEY-----");
echo $rsa->verify($_POST['msg'], base64_decode($_POST['signature'])) ? 'verified' : 'unverified';
发生的事情是:
phpseclib 给我一个 php 通知“无效的签名”,结果是“未验证”。
我已经在 PHP 端使用不同的变体对此进行了测试,例如base64-在将其交给 loadKey(...) 之前解码公钥,而不是 base64-解码签名,留下“-----BEGIN PUBLIC KEY-----\n”的东西,但没有任何帮助远。
那么我需要做什么才能使这项工作正常进行?
编辑:现在可以了!
最佳答案
$_POST['msg'] 似乎也需要进行 base64_decode() 处理?另外,尝试执行 $rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1)
。默认情况下,phpseclib 执行 OAEP 填充,虽然更安全,但没有得到广泛支持,也不是大多数东西的默认设置。
关于java - 使用 phpseclib 验证在 Java (Android) 中生成的 SHA1withRSA 签名,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8763260/
我是一名优秀的程序员,十分优秀!