JavaCard>簽名並驗證

有人可以給我一個關於如何使用javacard進行簽名並驗證它的小建議嗎？我想我做一些錯誤的簽名生成和驗證：JavaCard>簽名並驗證

...

SignatureMessageRecovery sig;

...

private Cardlet(byte[] bArray, short bOffset, byte bLength) { 
    /* Generate our RSA key */ 
    keyPair = new KeyPair(KeyPair.ALG_RSA, (short) 512); 
    keyPair.genKeyPair(); 
    /* signature buffer is 64 + 2 (offset + length) */ 
    sigBuff = JCSystem.makeTransientByteArray((short) (SIG_LENGTH + 2), JCSystem.CLEAR_ON_DESELECT); 
    sig = (SignatureMessageRecovery) Signature.getInstance(Signature.ALG_RSA_SHA_ISO9796_MR, false); 
}

...

private void insCryptoSigne(APDU apdu) { 

    byte[] buffer = apdu.getBuffer(); 
    short bytesRead = apdu.setIncomingAndReceive(); 
    short[] m1Data = JCSystem.makeTransientShortArray((short) 1, JCSystem.CLEAR_ON_DESELECT); 

    sigLen = sig.sign(buffer, ISO7816.OFFSET_CDATA, bytesRead, sigBuff, (short) 0, m1Data, (short) 0); 
    // set m1Length into sigBuff array 
    sigBuff[sigLen] = (byte) ((short) (m1Data[(short) 0] & ((short) 0xFF00)) >> ((short) 8)); 
    sigBuff[(short) (sigLen + 1)] = (byte) (m1Data[(short) 0] & ((short) 0x00FF)); 

    apdu.setOutgoing(); 
    apdu.setOutgoingLength((short) (sigLen + 2));// The extra 2 bytes for 
    apdu.sendBytesLong(sigBuff, (short) 0, (short) (sigLen + 2)); 
}

在Java端 我已經已將公鑰以X509Certificate的形式保存在本地文件中。很確定它們與模數和指數在證書和卡片中都相同。

FileInputStream certis = new FileInputStream(cert); 
X509Certificate c1 = new X509Certificate(certis);

...

Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider()); 
byte[] testsig = new byte[64]; 
System.arraycopy(raw_signature,0, testsig, 0, 64); 
Signature signature = Signature.getInstance("SHA1withRSA", "BC"); 
signature.initVerify(c1.getPublicKey()); 
System.out.println(c1.getPublicKey()); 
System.out.println(signature); 
System.out.println(file_data.length+":> "+new String(file_data)); 
signature.update(file_data); 
System.out.println("VERIFY > "+signature.verify(testsig)+" <");

結果是假:(

感謝和問候圖裏

來源

2012-01-08 peshkatari

對於初學者來說，使用兩個獨立的簽名功能。老ISO9796與在Java端指定"SHA1withRSA"時使用的PKCS＃1簽名格式有很大不同。您是否真的需要郵件恢復？它現在主要用於卡可驗證證書（如果使用，則使用）。

在Java卡端只需使用Signature和ALG_RSA_SHA_PKCS1而不是SignatureMessageRecovery和ALG_RSA_SHA_ISO9796_MR。

如果你想要消息恢復，你可能需要在Java端使用Bouncy Castle庫（甚至在Bouncy中使它正常工作有點棘手）。

來源

2012-01-08 03:11:41

很多很多謝謝分享你的知識。它現在有效！ – peshkatari 2012-01-08 03:47:23

JavaCard>簽名並驗證

回答

相關問題