使用 m2crypto 验证 RSACryptoServiceProvider 消息签名

Question

我收到一条用 .Net RSACryptoServiceProvider 签名的消息，然后将该消息发送到 Python 软件尝试使用 m2crypto（基于 openssl 的库）验证签名。

我有公共证书，它是消息签名所用的私钥对。

在.Net软件发送sing之前，它使用ByteArrayToString将其转换，因为符号是用以下代码生成的：

  //Convert plain text into a byte array to sign.
   byte[] data = new UTF8Encoding().GetBytes(phrase);
   SHA1Managed sha1 = new SHA1Managed();
   byte[] hashBytes = sha1.ComputeHash(data); 

   byte[] sig = csp.SignData(hashBytes, CryptoConfig.MapNameToOID("SHA1")); 

所以发送到接收者的签名是

ByteArrayToString(sig)

Python部分是：

   def verify(message, signature, cert_path):
      msg = hashlib.sha1(message).hexdigest()
      certificate = M2Crypto.X509.load_cert(cert_path)
      pubkey = certificate.get_pubkey()
      pubkey.reset_context(md='sha1')
      pubkey.verify_init()
      pubkey.verify_update(msg)
      sgn = signature.decode('base64')
      is_verified = pubkey.verify_final(sgn)

我无法得到验证...我认为可能有Python 部分中的签名编码存在问题，但也许有人可以在这里看到任何其他错误？

当我使用我自己的证书（用 openssl 生成）并从 Python 本身对消息进行签名时，对签名进行编码，发送它，然后解码并验证一切是否正常工作......

我将不胜感激任何评论！

Answer 1

我无法保证我的答案，因为我从未使用过 m2crypto，但我认为该消息被散列了两次。在

sha1.ComputeHash(数据)

和

csp.SignData(hashBytes, CryptoConfig.MapNameToOID("SHA1"))

MSDN 文档< /a> about SignData 指定：

使用以下方法计算指定字节数组的哈希值
指定哈希算法，并对结果哈希值进行签名。

因此，我认为您不应该在生成签名之前对消息进行预哈希处理。