解码 ECDSA 失败并显示：线程“主”java.security.SignatureException 中出现异常：解码签名字节时出错

本篇文章给大家分享《解码 ECDSA 失败并显示：线程“主”java.security.SignatureException 中出现异常：解码签名字节时出错》，覆盖了Golang的常见基础知识，其实一个语言的全部知识点一篇文章是不可能说完的，但希望通过这些问题，让读者对自己的掌握程度有一定的认识(B 数)，从而弥补自己的不足，更好的掌握它。

我正在尝试使用 java 验证 ecdsa 签名，密钥是使用 golang 创建的：

import (
"crypto/ecdsa"
"crypto/elliptic"
"crypto/rand"
"crypto/x509"
"encoding/pem"
"fmt"
"io/ioutil"
"reflect"
)

func doit(){
privatekey, _ := ecdsa.generatekey(elliptic.p384(), rand.reader)
publickey := &privatekey.publickey

if !elliptic.p384().isoncurve(publickey.x, publickey.y) {
    fmt.printf(" public key invalid. ")
}

encpriv, encpub := encode(privatekey, publickey)

fmt.println(encpriv)
fmt.println(encpub)
}

签名发生在这里：（消息由 golang 编码，使用此方法）：

func signmessage(message []byte) (r *big.int, s *big.int, err error) {
zero := big.newint(0)
// hash message:
h := sha1.new()
io.writestring(h, string(message))
hashbytes := h.sum(nil)
hash := fmt.sprintf("%x", hashbytes)

// hash message
// get private key from disk:
pemencoded, err := ioutil.readfile("./ecc/eccpriv.pem")
if err != nil {
    return zero, zero, err
}
pemencodedpub, err := ioutil.readfile("./ecc/eccpub.pem")
if err != nil {
    return zero, zero, err
}

var priv *ecdsa.privatekey
//var _pub *ecdsa.publickey
priv, _, err = eccdecodefrompem(pemencoded, pemencodedpub)
if err != nil {
    return zero, zero, err
}

r, s, err = ecdsa.sign(rand.reader, priv, []byte(hash))
if err != nil {
    return zero, zero, err
}

return r, s, nil

}

解码方面发生在这里：

//verify response
        string signature = ac.geteccdsapublickeyfromserver();
        string cleansignature = ac.cleanbytes(signature);
        byte[] bsignature = base64.getdecoder().decode(cleansignature);

        system.out.println(cleansignature);
        publickey ecdsapublickey = ac.getpempublickeyfromstring(signature,"ecdsa");

        //publickey ecdsapublickey = ac.getecdsakeyfrombytes(cleansignature.getbytes("utf-8"));

        signature ecdsaverify = signature.getinstance("ecdsa", "bc");
        ecdsaverify.initverify(ecdsapublickey);
        ecdsaverify.update(json_response.getbytes("utf-8"));
        system.out.println("sig:");
        for(int i=0;i<bsignature.length;i++){
            system.out.println(bsignature[i]);
        }
        system.out.println(new string(bsignature, standardcharsets.utf_8));
        system.out.println("/sig");

        boolean result = ecdsaverify.verify(bsignature);
        system.out.println("result is:"+result);

但是，不幸的是，该程序失败了，因为：

exception in thread "main" java.security.signatureexception: error decoding signature bytes.
 at org.bouncycastle.jcajce.provider.asymmetric.util.dsabase.engineverify(unknown source)
 at java.base/java.security.signature$delegate.engineverify(signature.java:1245)
 at java.base/java.security.signature.verify(signature.java:674)
 at ...

这会导致一个有趣的困境，因为公钥：

-----BEGIN PUBLIC KEY-----
MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAEBiTlkxxYVLduJeiQ7V1AqG4bY9lxrxLX
un+qd4BeaICC1Yx/nsDvvXEPwfCYwXgnyk3u7DV3ldUiaXCIr89OoNei6D2Xgrs3
KYtpVEv7ylnUzo8xZH3/mMdLMUiy6fl8
-----END PUBLIC KEY-----

根据该网站，似乎是正确的：

https://lapo.it/asn1js/#3076301006072a8648ce3d020106052b81040022036200040624e5931c5854b76e25e890ed5d40a86e1b63d971af12d7ba7faa77805e68808 2d58c7f9ec0efbd710fc1f098c17827ca4deeec357795d522697088afcf4ea0d7a2e83d9782bb37298b69544bfbca59d4ce8f31647dff98c74b3148b2e9f97c

密钥已正确生成，并且 asn.1 解析对其进行正确解码。 为什么 java 不喜欢我的代码？

另外，请原谅我糟糕的缩进。

解决方案

我认为你的问题在这里：

hash := fmt.sprintf("%x", hashbytes)

并且您必须直接将 hashbytes 传递给

r, s, err = ecdsa.Sign(rand.Reader, priv, hashBytes)

今天带大家了解了的相关知识，希望对你有所帮助；关于Golang的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~