0

我正在尝试在 Android 中签署消息，然后将消息、签名和公钥发送到 Django 服务器进行验证。我在服务器上使用 pycryptodome 进行验证，但验证总是失败 - 问题是我不知道我做错了哪一点。

这就是我在 Android 上所做的：

生成 RSA 公钥私钥

val keyPairGenerator = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore")

val certStart = Calendar.getInstance()
val certEnd = Calendar.getInstance()
certEnd.add(Calendar.YEAR, 30)

val spec = KeyPairGeneratorSpec.Builder(context)
     .setAlias("MyKeyAlias")
     .setKeySize(1024)
     .setSubject(X500Principal("CN=CryptoIsHard"))
     .setSerialNumber(BigInteger.ONE)
     .setStartDate(certStart.time)
     .setEndDate(certEnd.time)
     .build()

 keyPairGenerator.initialize(spec, SecureRandom.getInstance("SHA1PRNG"))
 keyPairGenerator.generateKeyPair()

使用私钥对消息进行签名，将签名编码为 base64

val message = "some message"
val keystoreEntry = keyStore.getEntry("MyKeyAlias", null) as KeyStore.PrivateKeyEntry
val signer= Signature.getInstance("SHA256withRSA")
signer.initSign(keystoreEntry.privateKey)
signer.update(message.toByteArray(Charsets.UTF_8))
val signature = Base64.encodeToString(signature.sign(), 0)

提取公钥为base64

val keystoreEntry = keyStore.getEntry(KEY_ALIAS, null) as KeyStore.PrivateKeyEntry
val publicKey = Base64.encodeToString(keystoreEntry.certificate.publicKey.encoded, 0)

将消息、签名（base64）和公钥（base64）发送到服务器

尝试验证签名

然后在服务器上（使用 Python 3、Django 1.11、pycryptodome 3.8.1），我收到消息、签名消息和公钥：

from Crypto.PublicKey import RSA
from Crypto.Signature import PKCS1_v1_5
from Crypto.Hash import SHA256

def verify_signature(request):

    response_dict = json.loads(str(request.body, encoding='utf-8'))
    public_key = str(response_dict ['publicKey'])
    signed_message = str(response_dict ['signedMessage'])
    message = str(response_dict ['message'])

在这一点上，我有这样的事情：

print(public_key)

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkmWj9+FLqpCRl35Ac8mFqfJx390kgvhQzNXPp
8/OWqsLitbCQYtw3/sEY60Cz04A3onZNh8iwSms8iZLSZh9Y23/AhSyBXw7XVtCwXQfuZagMwPV2
OhZZGGC8IOsqUOnRswa9L2/SI1i5HQQNqcZ+Su1Po/Xr2+opKps+gHDmPwIDAQAB

print(signed_message)

mdlasq+sN2Hdi+qBTWp6EjMBGYQCCdTSuQlrPozoA3J6dwW0cTXbp7YefD2JlLp8pXkMfYmTivsN
dAKkY/dHEAfUm4YuvaBz72ogwFx8px20JQ0OKVO03FjcZuw1jAGYUrEt8eswTHfmN8yJ/lDVsUlb
UYe/VcD6O/0YWrXGPrI=

然后我尝试像这样验证：

formatted_public_key = "-----BEGIN RSA KEY-----\n{}-----END RSA KEY-----".format(public_key)
rsa_public_key = RSA.importKey(formatted_public_key)
signature = PKCS1_v1_5.new(rsa_public_key)
digest = SHA256.new()
digest.update(message.encode())

verified = signature.verify(digest, signed_message.encode())

这总是失败，我不知道为什么。一些问题：

  • 我已经用“-----BEGIN RSA KEY-----”和“-----END RSA KEY-----”包围了公钥 - 对吗？如果不这样做，我会收到关于 RSA 密钥格式无效的错误

  • 我的私钥和签名消息都有换行符 - 我应该删除这些吗？我已经尝试过使用和不使用它们，它似乎没有什么不同，但会感谢任何建议

  • PyCharm 抱怨signature.verify(digest, signature.encode())：

    预期类型 ModuleType，取而代之的是 SHA256Hash。

文档说摘要应该是 Crypto.Hash 的一种类型，而我使用的是 Crypto.Hash.SHA256Hash，那么为什么 PyCharm 会抱怨呢？我可以忽略吗？

  • 我正在使用 pycryptodome 的 PKCS1_v1_5 类来创建签名验证器。我不知道那是什么，我只是按照我在 SO 上看到的代码。使用正确吗？

  • 我正在使用算法“SHA256withRSA”在android上签名，并在服务器上使用带有RSA密钥的PKCS1_v1_5并传入消息的SHA256哈希。我对所有这些标准知之甚少。这听起来对吗？

我不知道去哪里形成这里，任何建议表示赞赏！

4

1 回答 1

1

我想通了 - 我忘记了签名已经在 Android 端编码为 base64，因此需要在服务器端解码。所以改变这个：

signature.verify(digest, signed_message.encode())

至：

signature.verify(digest, base64.b64decode(signed_message))

解决问题:)

于 2019-05-07T15:52:43.943 回答