node.js - NodeJS 和 Python 之间的 RSA 签名不匹配

Question

我有两个短脚本和一个（示例）私钥，它们没有产生相同的结果。

密钥

sign.py ( https://repl.it/@DevinRodriguez1/JumboOlivedrabOs )

from Crypto.PublicKey import RSA
from Crypto.Signature import PKCS1_v1_5
from Crypto.Hash import SHA256
from base64 import b64encode

digest = SHA256.new()
digest.update("This is a string!".encode())

key = open("secret.key", "r").read()
rsakey = RSA.importKey(key)
signer = PKCS1_v1_5.new(rsakey)
sign = signer.sign(digest)
signed = b64encode(sign)

print(signed.decode())

生产g8gdQsV1XNqTLSZ/cqo961DN//wfEEYMOjQDiFJ4tBfznBHPmun3y3opINVNJHBl48jxWmP42d4fxzLuF4OScwF6KV3aDjKZ8SUmjs8V/1Wp+2Oxh3ukeifMHgt0C18j7gc2E5JUblpRJc/pVt1PrD66iFwdYPWzrsZYbeV3xZtLk9smJIrS+AGHTYyoJRtRp4beK+Ir82HyB+sDNt5lQcrXYsj4lqU7yBfwmWlEHt/ptI1xisv1SHCnHFms6YpbVfxOhicHf5P+FOYrwSyQPQUTtgeswVYScnB8mmBUbH+e8j7Eh3k++lAfZY89l9xB7fQLpTrgylKFHGEGaS+l3Q==

sign.js ( https://repl.it/@DevinRodriguez1/LooseWrithingStructures )

const crypto = require('crypto');

const readFileSync = require('fs').readFileSync;

let private_key = readFileSync('secret.key').toString();

let digest = crypto.createHash('SHA256').update("This is a string!");

let signed = crypto.createSign('SHA256').update(digest.digest()).sign(private_key, 'base64');

console.log(signed);

生产 pKJQTqOXJPK60xWzzMhR2h1FtLust7Hd5iy9FvlPUIPYrH0N6U+9xv+AnKSRDdaOcLeAfmpZN7Y2Zkvv15Ai0yB/D5K8LZFz9Jgk3w+Tim5+rIJX1590tAu9mWfeN0JCsSFCVYnrNLEKKKwBDpStnx9NKj+oKPs2lSbtUh8fOFHboleN8U0wAvF7rmlZn0W8v+rZ5HnwJ9pe4FxPLjznw8r7iTEh2z/r/6mUGDJNPS7U2i32fbsX9tOYaU7Ce09T29Mi7Wq3vnAnnr9LffpIBXMMgEIda3svURJODWAXIg5eAXJ0393C36qM3RMY68rWYdT1s9jYfzuELLNMJr1ENQ==

我已经尝试了十几个来自 NPM 的模块，它们产生了相同的签名，但没有成功匹配来自 python 的原始签名。我在这里想念什么？

谢谢。

score 0 · Accepted Answer

安全的 RSA 加密是通过适当的填充方案实现的，其中包括一些随机性。有关详细信息，请参阅 PKCS#1 或 OAEP。

RSA 加密对用 '0' 和一串随机位填充的消息进行加密。在此过程中，随机字符串通过密码散列和异或运算“隐藏”在密文中。在解密时，RSA 解密从密文中恢复随机字符串并使用它来恢复消息。这就是为什么您使用相同的短信获得不同结果的原因。

node.js - NodeJS 和 Python 之间的 RSA 签名不匹配

1 回答 1

Related

Reference