使用PHP openssl_verify（）函數來驗證通過Android客戶端APP

產生的簽名和數據我在openssl_verify()使用PHP openssl_verify（）函數來驗證通過Android客戶端APP

瞭解後我想問一下其中一些涉及到openssl_verify()問題。

因爲我的PHP代碼，無法驗證從Java創建簽名......

對於服務器端，這是我的PHP代碼

<?php 
$data =$_POST['data']; 
$signature=$_POST['sig']; 
$pub_key=$_POST['pubkey']; 

function print_input() 
{ 
    global $data; 
    global $signature; 
    global $pub_key; 
//////////////////////////////////////////////////////////////// 
// I output the public key to file, and check it to make sure they 
// are in correct pem format. 
/////////////////////////////////////////////////////////////// 
$f=fopen("./Personnel_Pubkey/pubkey.pem", "w"); 
fwrite($f,"$pub_key"); 
fclose($f); 
$key = openssl_pkey_get_public ("./Personnel_Pubkey/pubkey.pem"); 

// doesn't work if you use PEM format public key, only works with X.509 format 
// certificate, and cert and private key in PEM format. 
$result=openssl_public_decrypt ($signature, $data, $key); 

//////////////////////////////////////////////////////////////// 
$sig=base64_decode($signature); 

// for some reason, the value of $ok is always 0 
$ok = openssl_verify($data, $sig, $key); 

if ($ok == 1) { 
    echo "good"; 
} 
elseif ($ok == 0) { 
    echo "bad";} 
else { 
    echo "ugly, error checking signature"; 
    } 
} 

print_input(); 

?>

對於客戶端的Android APP，這裏的代碼的相關部分：

// create public key and private key pair 
keyGen = KeyPairGenerator.getInstance("DSA"); 
SecureRandom random = SecureRandom.getInstance("SHA1PRNG"); 
keyGen.initialize(1024, random); 

// Generate the Pair of Keys The final step is to generate the key pair 
// and to store the keys in PrivateKey and PublicKey objects. 
pair = keyGen.generateKeyPair(); 
priv = pair.getPrivate(); 
pub = pair.getPublic(); 

// Change to PEM format from original openssl format  
stringWriter = new StringWriter(); 
PEMWriter pemWriter = new PEMWriter(stringWriter); 
pemWriter.writeObject(pair.getPublic()); 
pemWriter.close(); 

// initialize the signature 
sig = Signature.getInstance("SHA1withDSA"); 
sig.initSign(priv); 

// this is the original data  
String msg = "original msg"; 


OriginalMsgByteArray = msg.getBytes(); 

// put original data to signature 
sig.update(OriginalMsgByteArray); 

// sign the data, and get the byte array of signature 
byte[] realSig = sig.sign(); 

// change the binary to base64 format 
signatureB = new String(Base64.encode(realSig));

基本上，我上傳msg，signatureB和stringWriter.toString()這3個參數，PHP服務器，但似乎並不工作....這裏是我的PEM文件內容：

來源

2013-05-04 shanwu

你能更詳細地描述什麼似乎不起作用嗎？你有錯誤信息或類似的東西？另外，您能否請您發佈一些Android應用程序實際發送到服務器的示例輸出？請通過編輯將它們添加到您的問題 - 謝謝！ – likeitlikeit 2013-05-11 18:13:16

我在上面的代碼中看到了一些潛在的問題。

首先，根據PHP documentation，您希望在X509證書或私鑰上使用openssl_get_publickey。公鑰沒有列爲選項。

其次，您希望將文件變爲變量，然後在openssl_get_publickey方法中使用該變量。見下：

$fp = fopen("./cert.pem", "r"); 
$cert = fread($fp, 8192); 
fclose($fp); 
$key = openssl_get_publickey($cert);

第三，$ bsig沒有在任何地方聲明或定義。

來源

2013-05-16 05:08:19 gtrig

您提到的問題是正確的。但[openssl_verify（）]（php.net/manual/en/function.openssl-verify.php）部分呢？這部分也失敗了......在文檔中，有人說它正在使用PEM格式的公鑰。 $ bsig只是錯字，並且問題已更新 – shanwu 2013-05-17 12:14:31

@ user1145976您的原始郵件是否存儲在$ data中？如果是這樣，當您嘗試解密簽名時，它將被替換爲其他內容。刪除解密行，看看會發生什麼。 – gtrig 2013-05-17 18:04:48

只要我有機會測試，我會做，看看它是否有差異。謝謝。 :) – shanwu 2013-05-18 17:47:31

到現在爲止我還沒有找到一個解決方案來解決這個問題，但我找到一個方法來工作，而不是解決這個問題的周圍。如果您有同樣的問題並且沒有足夠的時間來解決這個問題，請參考this stackoverflow question link。它具有RSA算法解決方案，其簽名和公鑰由android APP生成並通過php進行驗證。但是，如果有人向我提供解決方案，我會很感激。

來源

2013-05-10 14:07:19 shanwu

我在代碼中看到了一些可能導致問題的問題。查看我的答案瞭解更多詳情。 – gtrig 2013-05-16 16:58:21

使用PHP openssl_verify（）函數來驗證通過Android客戶端APP

回答

相關問題