需要帮助理解 php 签名验证

Question

我正在尝试验证 php 中的签名，并且已经用尽了我在网上找到的每个示例。我一直在兜圈子，我现在可能已经错过了解决方案。

所以我有测试数据

$msg = "test data";

它使用我的密钥对中的私钥生成了这个签名

$signature = "avALtk00btVyV74e5UdXJ/VClVV/fsuoLZpXQjiCrkVijsmMZsYWZujN56+Aa2CEQYkomDsm9CJ/Tue7lNP0tYVZz9Y0RngpcV9VT9V3i+3rbvbBEnuJuS/5e+PR7kQGMh8rVuCtHpAJhSePMyipC3kM90EQJ0jyY3rFaHDNpSzVBpOnRYLzqbsdy45v0bN78A2J/HaIhJy87Sh4X1a+WMg9PLkqSSYZnRYOB8XVDCYfyeeekcvI4rvP51wBQcaLwu7S0xPQA8yHfJqMXCqdmBVUQZrk/X+CujdXUyJItDWA8j2N8AHmcAD5oRaJ6bX3zCQFM1QnKMi1ETLudzIqfA==";

这是签名密钥对

中的public密钥

$key = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxv4nCiH4vXvSLsvlceCOk3yfH1EQgNqNaVGdnFxdw9IIjSVZvTVH45NCodCJ0GlHoDwQM7DMV1+QrtF91cn44xg4Ys9zr1xkaT4jWBTe3YKoTqJoLHR4UU03F6Y1jTELhjY2a2Kt0ijyvAOKM4bm3gCItfMx59ETGInz7Oubb1T4IJ8TuWmZsh+X57c6fgv0B2+eTr/5FMK2VxXV5tHkB9UNLBgnbw0IZuC6izF4OFk9hxgh96i5wCf2HhHaNoEryx7ZV2ZG9a0OQnYZ+x1zaOIw6dJkV7rip3H57ksQfoQWM0GKMBB7cWIgWsf/GlbYTVgw26MvzEzGPb9uCfx8rwIDAQAB";

我试过用这个包裹密钥

$pubkey = "-----BEGIN RSA PUBLIC KEY-----" . $key . "-----END RSA PUBLIC KEY-----";

还有这个

$pubkey = "-----BEGIN PUBLIC KEY-----" . $key . "-----END PUBLIC KEY-----";

我试过创建一个 public 密钥 ID，既有包装也没有包装，就像这样

$pubkeyid = openssl_pkey_get_public($pubkey);
$pubkeyid = openssl_pkey_get_public($key);

并且我尝试使用 $key 和 $pubkeyid 验证签名，使用各种算法和 none，像这样

openssl_verify($msg, base64_decode($signature), $pubkeyid);
openssl_verify($msg, base64_decode($signature), $key);
openssl_verify($msg, base64_decode($signature), $pubkeyid, "sha256withRSAEncryption");
openssl_verify($msg, base64_decode($signature), $key, "sha256withRSAEncryption");
openssl_verify($msg, base64_decode($signature), $pubkeyid, OPENSSL_ALGO_SHA256);
openssl_verify($msg, base64_decode($signature), $key, OPENSSL_ALGO_SHA256);

我可能尝试过一些其他排列，但现在想不起来了。我的头好痛。

无论我怎么尝试，我都无法验证签名。我可以使用 java 中的 public 密钥轻松验证签名。

我讨厌要求一个有效的 php 示例，因为我已经尝试了很多我已经在网上找到的示例，但无法使它们正常工作。不幸的是 phpseclib 不适合我，所以我必须使用 openssl。

我哪里错了？

Answer 1

感谢@miken32，我现在终于修复了代码。事实证明，我只缺少格式化 PEM 密钥时的几个换行符。所以最终的、非常简单的代码是：

// Get base64 encoded public key.
// NOTE: this is just for testing the code, final production code stores the public key in a db.
$pubkey = $_POST['pubkey'];

// Convert pubkey in to PEM format (don't forget the line breaks).
$pubkey_pem = "-----BEGIN PUBLIC KEY-----\n$pubkey\n-----END PUBLIC KEY-----";

// Get public key.
$key = openssl_pkey_get_public($pubkey_pem);

if ($key == 0)
{
    $result = "Bad key zero.";
}
elseif ($key == false)
{
    $result = "Bad key false.";
}
else
{
    // Verify signature (use the same algorithm used to sign the msg).
    $result = openssl_verify($msg, base64_decode($signature), $key, OPENSSL_ALGO_SHA256);

    if ($result == 1)
    {
        $result = "Verified";
    }
    elseif ($result == 0)
    {
        $result = "Unverified";
    }
    else
    {
        $result = "Unknown verification response";
    }

}

// do something with the result.

需要帮助理解 php 签名验证

Need help understanding php signature verification

php

openssl

digital-signature