在 C 中进行数字签名并在 PHP 中进行veryfing 的正确算法是什么？

Question

我正在尝试用 C 对文件/消息进行数字签名并验证 PHP 中的签名。我可以在 C 中正确验证它，但是当我尝试导入签名并在 PHP 中验证它时它失败了。我正在使用这种方法在 C 中签署消息：bool RSASign( RSA* rsa,              const unsigned char* Msg,              size_t MsgLen,              unsigned char** EncMsg,              size_t* MsgLenEnc) {    EVP_MD_CTX* m_RSASignCtx = EVP_MD_CTX_create();    EVP_PKEY_assign_RSA(privkey, rsa);    if (EVP_DigestSignInit(m_RSASignCtx,NULL, EVP_sha256(), NULL,privkey)<=0) {        return false;    }    if (EVP_DigestSignUpdate(m_RSASignCtx, Msg, MsgLen) <= 0) {        return false;    }    if (EVP_DigestSignFinal(m_RSASignCtx, NULL, MsgLenEnc) <=0) {        return false;    }    *EncMsg = (unsigned char*)malloc(*MsgLenEnc);    if (EVP_DigestSignFinal(m_RSASignCtx, *EncMsg, MsgLenEnc) <= 0) {        return false;    }    EVP_MD_CTX_free(m_RSASignCtx);    return true;}正如我所说，如果我尝试仅在 C 中验证此签名，则它工作正常。私钥是在代码中使用以下代码行获得的：pin = (char *) getpass("Enter PIN: ");rc = PKCS11_login(slot, 0, pin);authkey = PKCS11_find_key(&certs[0]);如果有必要，我可以发布有关如何获得插槽的代码，但我认为现在没有必要。我正在尝试使用以下代码验证 PHP 中的签名：function isOriginal() {    $signature = base64_decode("HZwn2Zz4ir5Isvvo+fEj8IFydQs/tuW3I6HPzadHMIq+i5qCBURXqK/B5X1gYyoCPyHzgyY/zJI1skoFdKwPwx6ySEwLBZ5QTFsxp56jGi/UZgXu8X+jfvHfss89VhqcIxiZdklhZtlf5sMdJ045KbfvHDeAyfXj2C/3Nvk8IQMR+q3eUGAkiEZJIWpivp5WufrjFlsmKRdDm8j2szJPtIVipyj1AwIYkiAJOggC4JWd3LWn8C4bt84ys2CezFbc7BDckLe2IGBkaDMsCTr8PE0SP81npqHd9CyfvU4zd5LyXkBNZqz3QnAN19iI0b5EdUeJj3UQ83gmuugGy1088g==");    $plaintext = "My secret message.";      $id = openssl_pkey_get_public(MY_PUB_CERT_IN_A_CONST_STR);    echo (openssl_verify($plaintext, $signature, $id, OPENSSL_ALGO_SHA256) ? 'verified' : 'unverified'); } 结果相同。有没有人知道它为什么会失败？AFAIU 我在 C 和 PHP 中使用相同的算法。任何帮助表示赞赏。您可能还想知道为什么我要尝试这样做以及为什么我不在 PHP 中分别使用 PHP 函数和 C 中的 C 函数进行验证。这是因为我想使用只能从 .so 文件中访问的 A3 令牌对消息和文件进行签名C. AFAIU PHP 没有任何使用 A3 令牌签署文件的功能。如果有任何选项可以使用来自 PHP 的 A3 令牌来签署文件，我真的很想知道。

Answer 1

对于 phpseclib，请在此之前执行此操作$rsa->verify()：

$rsa->setSignatureMode(RSA::SIGNATURE_PKCS1);

要使用 X.509 证书执行此操作...

$x509 = new \phpseclib\File\X509;

$x509->loadX509('...');

$rsa = $x509->getPublicKey();