0

我在一个项目中使用 libtomcrypt，特别是使用 RSA 散列和签名一些数据。由于内存要求，我想切换到 mbedtls。但是，在尝试使用 mbedtls 验证 libtomcrypt 生成的签名时，我注意到了一个问题。存在填充 (PKCS#1 PSS) 解码问题。

因为我不知道这些库中的哪个（可能）有错误，所以我使用 openssl 来验证。

我使用 openssl 成功验证了使用 mbedtls 生成的签名，并且在验证生成的形式 libtomcrypt 时验证失败，这让我认为 libtomcrypt 有错误。

但是，因为这可能是一个配置问题，所以我创建了一个带有最少示例的存储库，希望有人可以检测到来自我而不是库本身的问题。

测试仓库在这里

感谢您收到的任何帮助！

4

1 回答 1

2

缺少一个重要部分，您不应该对数据进行签名，而是对数据进行哈希处理。

添加这个解决了这个问题：

diff --git a/test-rsa-sign-verify-libtomcrypt-openssl.c b/test-rsa-sign-verify-
libtomcrypt-openssl.c
index 758994a..25e1312 100644
--- a/test-rsa-sign-verify-libtomcrypt-openssl.c
+++ b/test-rsa-sign-verify-libtomcrypt-openssl.c
@@ -9,6 +9,7 @@
 #include "openssl/err.h"
 #include "openssl/rsa.h"

+#define ERRORe(e) printf("%d: \"%s\"\n", __LINE__, error_to_string(e));
 #define ERROR() printf("Error at line : %d\n", __LINE__);

 char *data = "This is the data which will be hashed and then signed by RSA";
@@ -57,10 +58,18 @@ int main(void)
     printf("* Random number generator registered\n");

     size_t data_length = strlen(data);
+
+    uint8_t hash[32];
+    unsigned long hash_length = sizeof(hash);
+    if ((err = hash_memory(hash_idx, data, data_length, hash, &hash_length)) != CRYPT_OK) {
+       ERRORe(err);
+       return -1;
+    }
+
     unsigned long signature_length = 256;
     unsigned char *signature = calloc(signature_length, sizeof(unsigned char));

-    err = rsa_sign_hash((const unsigned char *) data, data_length,
+    err = rsa_sign_hash((const unsigned char *) hash, hash_length,
                         signature, &signature_length,
                         NULL, prng_idx, hash_idx, 12,
                         &private_key);
于 2019-04-11T09:46:05.343 回答