如何验证签名，从CRT文件加载公钥

Question

我回顾了许多论坛和示例，但没有一个对我有帮助。我需要验证来自任何网络服务的签名。我有带有公钥的test.crt文件进行验证。

static bool Verify(string text, string signature)
{
  X509Certificate2 cert = new X509Certificate2(
      HttpContext.Current.Server.MapPath("test-server.cert"));
  RSACryptoServiceProvider csp = (RSACryptoServiceProvider) cert.PublicKey.Key;
  // Hash the data
  SHA1Managed sha1 = new SHA1Managed();
  UnicodeEncoding encoding = new UnicodeEncoding();
  byte[] data = encoding.GetBytes(text);
  byte[] sign = Convert.FromBase64String(signature);
  byte[] hash = sha1.ComputeHash(data);
  return csp.VerifyHash(hash, CryptoConfig.MapNameToOID("SHA1"), sign);
}

但结果总是错误的:(

我有一个OpenSSL示例：

openssl base64 -d -in signature -out signature.bin
openssl dgst -sha1 -verify test-server.pub -signature signature.bin from_gateway

Answer 1

我怀疑使用UnicodeEncode可能是失败的原因。如下所述，ASCIIEncoding 和 UnicodeEncoding 的字节并不相同，因为 ASCII 是 8 位编码，而在 Windows Unicode 编码中是 16 位宽。在您的另一个问题"无法获得签名"中，您使用了 ASCIIEncoding。因此，假设签名是在文本/字符串的 ASCIIEncoding 字节上计算的，并使用 UnicodeEncoding 进行验证显然不会匹配。

string text = "Hello";
Console.WriteLine("ASCIIEncoding bytes length: {0}", new ASCIIEncoding().GetBytes(text).Length);
Console.WriteLine("UnicodeEncoding bytes length: {0}", new UnicodeEncoding().GetBytes(text).Length);

输出

ASCIIEncoding bytes length: 5
UnicodeEncoding bytes length: 10