java - 更改 BouncycaSTLe 的 PSS 参数中的 "salt length"参数

Question

我想在消息上签名。

我正在使用 BouncycaSTLe(更准确地说，Android 版本，SpongyCaSTLe)。

我的代码如下:

Signature instance = Signature.getInstance("SHA256withRSA/PSS", "BC");
MGF1ParameterSpec mgf1ParameterSpec = new MGF1ParameterSpec("SHA-256");
PSSParameterSpec pssParameterSpec = new PSSParameterSpec("SHA-256", "MGF1",mgf1ParameterSpec , 512, 1);
instance.setParameter(pssParameterSpec);
instance.initSign(privateKey);
instance.update(msg.getBytes());
byte[] signature = instance.sign();

当尝试使用另一台设备(和另一项技术)检查签名时，我注意到“salt_length”不是“512”而是“32”。更重要的是，如果我修改 PSSParameterSpec 构造函数，没关系，“salt_length”将始终为“32”，即使我不使用 instance.setParameter (pssParameterSpec).

看起来 instance.setParameter(pssParameterSpec) 什么也没做。正常吗？

知道如何更改“salt_length”的值吗？

Answer 1

经过大量的摸索之后，initSign/initVerify 和 setParameter 的顺序似乎在 Android 上很重要。

使用相同的算法(在我的例子中没有 BouncyCaSTLe)需要在 初始化之后设置参数，否则使用默认值:

signature.initVerify(publicKey);
signature.setParameter(new PSSParameterSpec(...));

这当然会引发更多关于可移植性的问题。我设法找到的唯一线索是这个 JDK bug report ，尽管在我的例子中，在这两种情况下都选择了相同的提供者，并且在初始化之前设置参数时仍然失败。