php - Azure RSA HSM 签名 - Base64 中的错误字符

Question

我们正在尝试使用 Azure HSM 进行数字签名。不幸的是，我们从 PHP 和 HSM 获得的内容之间存在差异。

即使用 openssl_sign 方法从 PHP 签名的相同内容返回

string(344) "SgPUHc0bKz9d6KetdnNZxIguqDmrj9+B9kQO0t3mxObZ2+EndJ0MEDIuYEcj20BaIlXuM+IAFz25jeZy7VnoGsq+r/L3nxi4b+C6HE7Nw1EyQ3Hz5Tm53bdjr0w25LDOvRFxnxqrzzkxo2K66/Lm0DHMs1r/7XcQhpYEKhZsMCwnk4KzPt3YdE/WpdO+yyVoaM19l+4vVu/GMOKLbQhTtNPEZ+2dw4YtIiUmJz/9o/ARdTaI8XMFWQxQCEgdnii+I1TuuQVKa2BQPPAPNYjJJFU2H9UzxXj1dKxHinCnW8jNZ57gf41PEypqtf8ebFSunWyxdtWdIQ+RjRoJoQLTxQ=="

由 Azure HSM 签名的内容如下所示

string(342) "SgPUHc0bKz9d6KetdnNZxIguqDmrj9-B9kQO0t3mxObZ2-EndJ0MEDIuYEcj20BaIlXuM-IAFz25jeZy7VnoGsq-r_L3nxi4b-C6HE7Nw1EyQ3Hz5Tm53bdjr0w25LDOvRFxnxqrzzkxo2K66_Lm0DHMs1r_7XcQhpYEKhZsMCwnk4KzPt3YdE_WpdO-yyVoaM19l-4vVu_GMOKLbQhTtNPEZ-2dw4YtIiUmJz_9o_ARdTaI8XMFWQxQCEgdnii-I1TuuQVKa2BQPPAPNYjJJFU2H9UzxXj1dKxHinCnW8jNZ57gf41PEypqtf8ebFSunWyxdtWdIQ-RjRoJoQLTxQ"

只有一些区别:而不是 + char Azure HSM 返回 -而不是 / char Azure HSM 返回 _并且来自 Azure 的签名未填充。

base 64 不允许使用这些字符:https://en.wikipedia.org/wiki/Base64#Base64_table

有人知道这些差异可能来自哪里吗？

Answer 1

Does anyone have an idea from where these differences may came from?

Azure 似乎使用 URL 安全的 base64，如 RFC 4648 中所述。 。您可以在 “Variants summary table” section of the Wikipedia article 中找到它你链接了。