RSA体系 c++/java相互进行加签验签--转

在web开发中，采用RSA公钥密钥体系自制ukey，文件证书登陆时，普遍的做法为：在浏览器端采用c++ activex控件，使用 c++的第三库openssl进行RAS加签操作，在服务器端采用java对客户端的签名进行验签操作。这就涉及到c++ openssl和java之间交互加签验签对客户端身份进行验证的过程。

如果你通过搜索查到我这边文章，相信你一定发现，采用openssl加签后的 数据，在java端却验签不成功，使用openssl验签可以通过。问题在于openssl的公钥发在服务端转换成java RSA 公钥时有问题，openssl的公钥格式里附加了它自己的一些额外信息。所以在服务端java构造自己的pubkey时必须先剔除openssl的特有信息。

例如如果我么采用openssl生成 modulus size 为1024， exponent为65537 的公钥秘钥对---RSA_generate_key(1024, 65537, NULL, NULL)；那么我们在java端通过openssl的公钥构造java格式的公钥时，我们就必须采用如下方式获得modulus ，然后采用java的方式构造公钥，进行验签操作。

private static byte[] getModulus(byte[] pkData, int begin){

byte[] modData = new byte[128] ;

byte[] ss = {pkData[0],pkData[1],pkData[2],pkData[3]};

for(int i = 0, y = begin; i < 128; i++,y++){

modData[i] = pkData[y];

}

return modData;

}

/**

* 从openssl中提起相关的128为的公钥数据

* @param b64Str

* @return

*/

private static byte[] get128PkData(String b64Str){

String pk = b64Str.replace("-----BEGIN RSA PUBLIC KEY-----", "");//剔除前面的信息

pk = pk.replace("-----END RSA PUBLIC KEY-----", "");// 剔除后面的信息

byte[] pkData = Base64.decode(pk);

return getModulus(pkData, 7);//下标从7开始，获得128 bytes的modulus

}

/** 如果你问我里边到底加了一些什么信息，我也不知道，我是从下标1开始不断测试，才得出应该从下标7开始获取modulus值 ***/

/**

* 由1024位的公钥转换成x509格式的公钥

* @param modData

* @return

* @throws Exception

*/

private static PublicKey getPublicKey(byte[] modData) throws Exception{

KeyFactory keyf = KeyFactory.getInstance("RSA");

RSAPublicKeySpec pubKeySpec = new RSAPublicKeySpec(new BigInteger(modData), new BigInteger("65537"));

RSAPublicKey pk = (RSAPublicKey) keyf.generatePublic(pubKeySpec);

// 解密由base64编码的公钥,并构造X509EncodedKeySpec对象

java.security.spec.X509EncodedKeySpec bobPubKeySpec = new java.security.spec.X509EncodedKeySpec(

pk.getEncoded());

return keyf.generatePublic(bobPubKeySpec);

}

至于openssl我就不再做介绍，网上有很多资料，而且它本身的文档也很齐全

在后面附上一些相关的类,  SignProvider.java 端负责公钥转换和加签验签     Base64.java负责64为编码    fcOpenSslRef.rar---Openssl相关类

注：本人对c++也不熟，所以上面的一些c++代码只做参考。

原文：http://www.chlusoft.com/tech/347.jhtml