相关疑难解决方法(0)

我想用Java生成一个RSA-SHA256签名,但我不能让它在控制台上生成与OpenSSL相同的签名.

这就是我对OpenSSL所做的事情(遵循本教程):

生成密钥对:

openssl genrsa -out private.pem 1024

提取公钥:

openssl rsa -in private.pem -out public.pem -outform PEM -pubout

创建数据哈希:

echo 'data to sign' > data.txt
openssl dgst -sha256 < data.txt > hash

生成的哈希文件以(stdin)=我手工删除的内容开头(首先忘了提及它,谢谢马塔).

签名哈希:

openssl rsautl -sign -inkey private.pem -keyform PEM -in hash  > signature

要在Java中重现结果,我首先将私钥从PEM转换为DER:

openssl pkcs8 -topk8 -inform PEM -outform DER -in private.pem -nocrypt > private.der

现在我编写了这个Java类来生成相同的签名:

public class RSATest {

    public static void main(String[] args) throws IOException,
            NoSuchAlgorithmException, InvalidKeySpecException,
            InvalidKeyException, SignatureException {

        byte[] …