为什么尽管使用了相同的参数，为什么签名验证不起作用？

Question

我很难进行此简单测试以验证签名工作。我有来自同一密钥店的公共和私钥，我执行了签名和验证的确切步骤，但是验证始终是错误的。

我应该怀疑一些编码问题吗？

@Test
        public void authShouldBeOk() throws Exception {
                // 
                String initialMessage = pCrypto.getKey();
                Signature sign = Signature.getInstance("SHA256withRSA");
                String paramPublicKey = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArWTAz/TDWyrbXGKva+8ankn/USEmUSj1UM3JQkYnX1ilWxd0kCb+PodWcrp/l4rbBef5xyFIIEZmkWNFuIUVKUvPX35Fg4DVvhbZekMRIjh4lRBi3wyXV41OqTNr35eYBiFbHYJwLeUn5eeQqB0h4S7NmPCV1t6Ih5TWOO8vLJLC0wEwEzapopXkISj9FNXHwQHHzQGvSnqxQhWBLYwFJ9ECGNDXzlALHzshM1EGthKe5zddQoRm63bxGuBsxa75qJdmOcL/xLMnad3/FPntNcC573VM83aI0xh2lzQqhG4ZzjNvVUH+NiYwDmZgE9DVk9vP3XwR/1anBz11vTwksQIDAQAB";
                
                Cipher cipher = Cipher.getInstance("RSA");

                byte[] privBytes = pCrypto.getPriv().getEncoded();

                cipher.init(Cipher.ENCRYPT_MODE, pCrypto.getPriv());
                byte[] encrypted = cipher.doFinal(initialMessage.getBytes());
                String encryptedMessage = Base64.getEncoder().encodeToString(encrypted);

                sign.initSign(pCrypto.getPriv());
                sign.update(encrypted);

                byte[] signatureBytes = sign.sign();

                String signatureMessage = Base64.getEncoder().encodeToString(signatureBytes);

                PublicKey certP = pCrypto.getPublic();
                sign.initVerify(certP);
                sign.update(signatureBytes);
                boolean b = sign.verify(signatureBytes);

                // should be true
                assert(b)

                // when
                authController.getAuth(encryptedMessage, signatureMessage, paramPublicKey);
        }

Answer 1

不，在签名和验证时，您不会执行相同的步骤：使用sign.update（加密）> 加密的内容已签名。因此，当验证时，必须使用sign.update（加密），而是应用sign.update（signaturebytes） 。如果解决此问题，则验证成功。

除此之外，尚不清楚为什么您使用私钥来加密消息。使用公钥执行加密。 Java从技术上讲，Java允许使用私钥进行加密，但这实际上是用于低级签名，而不是保密性的加密（这也毫无意义，因为任何人都可以解密公共密钥）。

---

请注意，在实例化cipher对象时，应指定填充物，例如rsa/ecb/pkcs1padding，否则使用依赖于提供商的默认值。

此外，编码/解码应指定所使用的字符集，例如initialMessage.getBytes（standardCharsets.utf_8），否则应用了平台依赖默认值。

都可以导致加密和解密性不足。 。