使用phpseclib的Crypt_RSA加密银行验证码

Question

我需要向银行发送一条查询，其中包含指定字符串格式的验证码 $vk_mac。该代码必须是使用我的公钥加密的 SHA1 哈希和 RSA，并以 Base64 格式呈现。不幸的是，到目前为止，我还没有成功——银行给了我“错误的签名”以及我得到的所有信息。

我所拥有的是这样的：

$rsa = new Crypt_RSA();
$rsa->loadKey(file_get_contents("private_key.pem"));
$rsa->loadKey($rsa->getPublicKey());
$rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1);
$encrypted = $rsa->encrypt(sha1($vk_mac));
$vk_mac = base64_encode($encrypted);

private_key.pem 这里是我的纯文本私钥。我尝试将加密模式设置为 CRYPT_RSA_ENCRYPTION_OAEP 但没有成功。我 99.9% 确信起始 $vk_mac 字符串的格式正确并且包含所有必需的详细信息。

有人知道我做错了什么吗？谢谢。

---

编辑：

我已将代码更改为以下内容（其中 vk_mac 是需要签名的起始格式化字符串，private_key.pem 是我解码后的私钥）：

$rsa = new Crypt_RSA();
$rsa->loadKey(file_get_contents("private_key.pem"));
$rsa->setSignatureMode(CRYPT_RSA_SIGNATURE_PKCS1);
$hashed = $rsa->hash->hash($vk_mac);
$encrypted = $rsa->sign($hashed);
$signature = base64_encode($encrypted);

我可以告诉生成的签名是正确的，因为当我这样做时：

$rsa->loadKey($rsa->getPublicKey());
$verified = $rsa->verify($hashed, base64_decode($signature));

$verified 返回 TRUE。

然而，银行回应“签名不正确”。还有更多想法吗？

编辑：

规范

VK_MAC控制码计算

VK_MAC，用于电子签名，在请求中使用，用于检查和确认所使用的算法版本，在参数VK_VERSION中指示。这次使用的是008版本。 VK_MAC在BASE64编码中作为请求参数呈现。

版本 008

MAC008函数的值是使用公钥算法RSA计算出来的。空字段的值也被考虑在内 - “000”。

MAC008(x1,x2,…,xn) := RSA(SHA-1(p(x1)|| x1|| p(x2 )|| x2 || … ||p(xn)||xn) ,d,n)

地点： ||是一个字符串相加的操作 x1, x2, …, xn 是查询参数 p 是参数长度的函数。长度是一个三位数字符串形式的数字 d 是 RSA 秘密指数 n 是 RSA 模数 签名按照PKCS1标准（RFC 2437）计算。

Answer 1

如果你尝试 $rsa->sign() 会怎么样？ PKCS#1 不会通过简单地加密哈希来进行签名，如果您的银行使用可互操作的 RSA 解决方案，他们可能也不会这样做。

Answer 2

代码几乎是正确的 - 不过我不需要再次散列它（感谢@Accipitridae）。

解决方案是商家的 ID 必须为大写，而不是提供的小写。规范中没有任何地方说它也必须是大写的。好的。

Answer 3

如上所述，您可以使用 openssl 轻松完成此操作。下面是我将如何做到这一点。

$hashed = sha1($vk_mac);
openssl_public_encrypt($vk_mac, $encrypted, ($pubkey));
$vk_mac = base6$_encode($encrypted);

阅读有关 openssl_public_crypt 的文档了解更多信息。