0

我的服务器是用 Python 编码的，我正在为这个服务器制作一个 java 客户端。

我正在使用以下方式签署消息（数据）：

public static byte[] Sign(PrivateKey privateKey, byte[] data) throws Exception{
        System.out.println("Signing the key inside RSACrypto#Sign");
        Signature dsa = Signature.getInstance("SHA1withRSA");

        SecureRandom secureRandom =null;
        dsa.initSign(privateKey,secureRandom);
        dsa.update(data);
        return dsa.sign();
}

这将返回一个 byteArray(named signed_data) ，现在我正在使用 Base64.encodeBase64 对该签名进行编码，并使用以下方法将 byteArray(named my_byte_array) 转换为字符串：

String str = new String(my_byte_array)

并将此字符串发送到服务器。

在服务器端，我收到这个字符串，然后服务器使用以下方法验证签名：

publicKey.verify(str(data), (long(base64.b64decode(my_byte_array)),))

使用库http://gdata-python-client.googlecode.com/hg/pydocs/gdata.Crypto.PublicKey.RSA.html

当我尝试在两侧打印 my_byte_array 时，它们是相同的，signed_data 和 base64.b64decode(my_byte_array) 也是如此

但我收到此错误：

ValueError: invalid literal for long() with base 10: '\x8b\xa1\xbb\x19fO\xea\xe7\xa4B\xd4\xd2\xa1\xe3\xb9\xd0\x89n\xa2\xfe\xb5\xedsL\x02\xba\xad\x12!qjp\x0c%+Z\t\xa7\x12\x08\x90\xfaTk\xca\xd0\xae\xd8\xa9\xfa\xbb]>9\x1c\x80\xd0

据我所知，之所以会出现此错误，是因为 Java 将消息签名为字节，而 python 期望它为 Long。

有没有办法解决这个问题？

4

1 回答 1

1

你实际上有2个问题。

第一个是 - 根据Java Cryptograpy Architecture API - SHA1withRSA算法涉及 PKCS#1 v1.5 填充。在 Python 端，必须使用相同的填充方案来验证签名；这可以通过 PyCrypto 的 PKCS#1 v1.5 签名模块（Crypto.Signature.PKCS1_v1_5）来实现。

第二个问题是您指出的问题：verifyRSA PyCrypto 对象的方法奇怪地要求将签名编码为整数。但是，通过使用我上面提到的模块，问题就会消失，因为它接受字节字符串。

于 2012-07-01T15:37:44.240 回答