JavaCard>签名并验证

有人可以给我一个关于如何使用javacard进行签名并验证它的小建议吗？我想我做一些错误的签名生成和验证：JavaCard>签名并验证

...

SignatureMessageRecovery sig;

...

private Cardlet(byte[] bArray, short bOffset, byte bLength) { 
    /* Generate our RSA key */ 
    keyPair = new KeyPair(KeyPair.ALG_RSA, (short) 512); 
    keyPair.genKeyPair(); 
    /* signature buffer is 64 + 2 (offset + length) */ 
    sigBuff = JCSystem.makeTransientByteArray((short) (SIG_LENGTH + 2), JCSystem.CLEAR_ON_DESELECT); 
    sig = (SignatureMessageRecovery) Signature.getInstance(Signature.ALG_RSA_SHA_ISO9796_MR, false); 
}

...

private void insCryptoSigne(APDU apdu) { 

    byte[] buffer = apdu.getBuffer(); 
    short bytesRead = apdu.setIncomingAndReceive(); 
    short[] m1Data = JCSystem.makeTransientShortArray((short) 1, JCSystem.CLEAR_ON_DESELECT); 

    sigLen = sig.sign(buffer, ISO7816.OFFSET_CDATA, bytesRead, sigBuff, (short) 0, m1Data, (short) 0); 
    // set m1Length into sigBuff array 
    sigBuff[sigLen] = (byte) ((short) (m1Data[(short) 0] & ((short) 0xFF00)) >> ((short) 8)); 
    sigBuff[(short) (sigLen + 1)] = (byte) (m1Data[(short) 0] & ((short) 0x00FF)); 

    apdu.setOutgoing(); 
    apdu.setOutgoingLength((short) (sigLen + 2));// The extra 2 bytes for 
    apdu.sendBytesLong(sigBuff, (short) 0, (short) (sigLen + 2)); 
}

在Java端 我已经已将公钥以X509Certificate的形式保存在本地文件中。很确定它们与模数和指数在证书和卡片中都相同。

FileInputStream certis = new FileInputStream(cert); 
X509Certificate c1 = new X509Certificate(certis);

...

Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider()); 
byte[] testsig = new byte[64]; 
System.arraycopy(raw_signature,0, testsig, 0, 64); 
Signature signature = Signature.getInstance("SHA1withRSA", "BC"); 
signature.initVerify(c1.getPublicKey()); 
System.out.println(c1.getPublicKey()); 
System.out.println(signature); 
System.out.println(file_data.length+":> "+new String(file_data)); 
signature.update(file_data); 
System.out.println("VERIFY > "+signature.verify(testsig)+" <");

结果是假:(

感谢和问候图里

来源

2012-01-08 peshkatari

对于初学者来说，使用两个独立的签名功能。老ISO9796与在Java端指定"SHA1withRSA"时使用的PKCS＃1签名格式有很大不同。您是否真的需要邮件恢复？它现在主要用于卡可验证证书（如果使用，则使用）。

在Java卡端只需使用Signature和ALG_RSA_SHA_PKCS1而不是SignatureMessageRecovery和ALG_RSA_SHA_ISO9796_MR。

如果你想要消息恢复，你可能需要在Java端使用Bouncy Castle库（甚至在Bouncy中使它正常工作有点棘手）。

来源

2012-01-08 03:11:41

很多很多谢谢分享你的知识。它现在有效！ – peshkatari 2012-01-08 03:47:23

JavaCard>签名并验证

回答

相关问题