6

我需要使用 RSA-SHA1 签名和 .PFX 证书中的私钥对字符串进行签名。这是我的代码：

String rawString = "1234567890";

byte[] signed = null;

FileInputStream cert = new FileInputStream("/sdcard/cert.pfx");

KeyStore keyStore = KeyStore.getInstance("pkcs12");
keyStore.load(cert, "cert_password".toCharArray());

String alias = keyStore.aliases().nextElement();
PrivateKey privateKey = (PrivateKey)keyStore.getKey(alias, "cert_password".toCharArray());

Signature instance = Signature.getInstance("SHA1withRSA");
instance.initSign((PrivateKey)privateKey);
instance.update(rawString.getBytes());
signed = instance.sign();

TextView mTextView = (TextView) findViewById(R.id.signed_message);
mTextView.setText(md5(bytes2String(signed)));

我确实得到了一个漂亮的 MD5，但是，我也在 PHP 中做同样的事情，我用 PHP 得到的结果与 Android 中的不同。我知道 PHP 是正确的……那么 Android 版本有什么问题？

我注意到，如果我使用new String(signed)而不是bytes2String(signed)或者即使我使用，Android 结果会有所不同signed.toString()

我将其用于 MD5：https ://stackoverflow.com/a/4846511/1176497

和 bytes2String 来自（将 SHA1 和 RSA 与 java.security.Signature 对比 MessageDigest 和 Cipher）：

private static String bytes2String(byte[] bytes) {
    StringBuilder string = new StringBuilder();
    for (byte b : bytes) {
        String hexString = Integer.toHexString(0x00FF & b);
        string.append(hexString.length() == 1 ? "0" + hexString : hexString);
    }
    return string.toString();
}
4

1 回答 1

1

我已经想通了......

我正在使用的 md5 函数需要一个字符串，但将其转换为 byte[]... 因为我已经有了 byte[]，所以无需转换它！

现在我得到与 PHP 相同的结果 :)

于 2013-06-11T07:14:06.167 回答