如何在 Java 中使用 RSASSA-PSS 正确签名？

Question

我需要在 java 中编写此 openssl 签名指令。

openssl dgst -sha256 -binary -out "signaturefile".sig -sigopt rsa_padding_mode:pss -sigopt rsa_pss_saltlen:-1 -sign "privatekey".pem "file2sign"

此说明来自 Bundeszentralamt für Steuern (BZSt) - ELMA-File-Upload。

Bitte stellen Sie die Signaturerstellung daher auf RSASSA-PSS mit folgenden Parametern um:

Hashverfahren: SHA-256

Mask Generation Function: MGF1 mit SHA-256 Länge des Salts: 32 Byte Trailer Field: 0xBC

我已经尝试过不同的签名算法（有和没有 bouncycastle），但没有得到与 openssl 相同的签名结果。

这就是我正在做的。

public class SignTest {

    public static void main(String[] args){
        Security.addProvider(new BouncyCastleProvider());

        Signature signatureSHA256Java = Signature.getInstance("SHA256withRSA/PSS");
        signatureSHA256Java.setParameter(new PSSParameterSpec("SHA-256", "MGF1", MGF1ParameterSpec.SHA256, 32, 1));

        signatureSHA256Java.initSign(KeyManagerHelper.getPrivateKeyFromKeyStore("privatekey"));
        signatureSHA256Java.update(byteArray);
        byte[] signSHA256Java = signatureSHA256Java.sign();

        // after that I compare the Java-sign-bytearry with the openssl one
        System.out.println("signSHA256Java == signSHA256Openssl:\n" + Arrays.equals(signSHA256Java, signSHA256Openssl));
    }
}

Answer 1

我用正确的算法编辑了我的问题，以使用 java bouncycastle 创建签名。

Signature signatureSHA256Java = Signature.getInstance("SHA256withRSA/PSS");
signatureSHA256Java.setParameter(new PSSParameterSpec("SHA-256", "MGF1", MGF1ParameterSpec.SHA256, 32, 1));

您可以像那样用 openssl 验证 java 生成的签名

openssl dgst -sha256 -sigopt rsa_padding_mode:pss -sigopt rsa_pss_saltlen:-1 -verify "publickey".pem -signature "signaturefile".sig "file2sign"

如何在 Java 中使用 RSASSA-PSS 正确签名？

How to sign with RSASSA-PSS in Java correctly?

java

bouncycastle

signature