我正在驗證一條數據的發送者的身份。我收到了 PEM 格式的 RSA 公鑰,我知道數據是通過 SHA256 散列函數傳遞的。node.js平臺上的等效驗證:Ticket.prototype.verify = function (ticket) { if (!ticket) return null; var pubkey = fs.readFileSync('/etc/SCAMP/auth/ticket_verify_public_key.pem'); var parts = ticket.split(','); if (parts[0] != '1') return null; var sig = new Buffer(parts.pop().replace(/-/g,'+').replace(/_/g,'/'), 'base64'); var valid = crypto.createVerify('sha256').update( new Buffer(parts.join(',')) ).verify( pubkey, sig )哪個可以驗證:1,3063,21,1438783424,660,1+20+31+32+34+35+36+37+38+39+40+41+42+43+44+46+47+48+50+53+56+59+60+61+62+67+68+69+70+71+75+76+80+81+82+86+87+88+102+104+105+107+109+110+122+124,PcFNyWjoz_iiVMgEe8I3IBfzSlUcqUGtsuN7536PTiBW7KDovIqCaSi_8nZWcj-j1dfbQRA8mftwYUWMhhZ4DD78-BH8MovNVucbmTmf2Wzbx9bsI-dmUADY5Q2ol4qDXG4YQJeyZ6f6F9s_1uxHTH456QcsfNxFWh18ygo5_DVmQQSXCHN7EXM5M-u2DSol9MSROeBolYnHZyE093LgQ2veWQREbrwg5Fcp2VZ6VqIC7yu6f_xYHEvU0-ZsSSRMAMUmhLNhmFM4KDjl8blVgC134z7XfCTDDjCDiynSL6b-D-通過在最后一個分裂,。分割線左邊是我關心的工單數據,右邊是我需要驗證的簽名,才能使用工單數據。我試圖移植邏輯去:func TestSigVerification(t *testing.T) { block, _ := pem.Decode(signingPubKey) if block == nil { t.Errorf("expected to block to be non-nil CERTIFICATE", block) } key, err := x509.ParsePKIXPublicKey(block.Bytes) if err != nil { t.Errorf("could not parse PKIXPublicKey: `%s`", key) } rsaPubKey, ok := key.(*rsa.PublicKey) if !ok { t.Errorf("couldn't cast to rsa.PublicKey!") } ticket,_ := ParseTicketBytes(fullTicketBytes) h := sha256.New() h.Write(ticketBytes) digest := h.Sum(nil) err = rsa.VerifyPKCS1v15(rsaPubKey, crypto.SHA256, digest, ticket.Signature) if err != nil { t.Errorf("could not verify ticket: `%s` (digest: `%v`)", err, digest ) }}但是我很確定VerifyPKCS1v15它不等同于 nodecrypto.createVerify并且這個測試用例失敗了。我應該使用什么?如何使用公鑰解密簽名并獲得sha256?一旦我有了解密的 sha256 值,我就可以與我生成的 sha256 進行基本比較。這是一個可運行的游樂場示例:http : //play.golang.org/p/COx2OG-AiA
- 2 回答
- 0 關注
- 141 瀏覽
添加回答
舉報
0/150
提交
取消