在 C# 中验证什么是在 Java (RSA) 中签名的问题

Question

我希望我能在这里得到一些帮助，这样我就可以最终解决这个令人沮丧的问题。

在 Java 方面，他们使用以下代码签名：

public static void main(String[] args) throws Exception {
    if (args.length < 2)
        printInfoAndExit();
    String cmd = args[0];
    Security.addProvider(new BouncyCastleProvider());
    Signature signature = Signature.getInstance("SHA1withRSA", "BC");
    if ("sign".equalsIgnoreCase(cmd)) {
        String pemFileName = args[1];
        String dataFileName = args[2];

        byte[] data = readFile(dataFileName);

        FileReader fr = new FileReader(new File(pemFileName));
        PEMReader pemReader = new PEMReader(fr);
        KeyPair keyPair = (KeyPair) pemReader.readObject();
        fr.close();

        signature.initSign(keyPair.getPrivate());
        signature.update(data);
        byte[] signatureBytes = signature.sign();

        writeFile(signatureBytes, dataFileName + ".signed");
        String encoded = Base64.encode(signatureBytes);
        writeFile(encoded.getBytes(), dataFileName + ".signed.base64");
    } else {
        printInfoAndExit();
    }
}

当我收到数据时，我有他们的公钥并尝试使用以下 C# 代码进行验证：

public static bool Verify(String msg, String signature, String publicKey)
{
    RsaKeyParameters remotepubkey = GetRsaPublicKey(publicKey);

    ISigner signer = SignerUtilities.GetSigner("SHA1withRSA");

    signer.Init(false, remotepubkey);
    byte[] sigBytes = Convert.FromBase64String(signature);
    byte[] msgBytes = Encoding.Default.GetBytes(msg);
    signer.BlockUpdate(msgBytes, 0, msgBytes.Length);
    return signer.VerifySignature(sigBytes);
}

这是行不通的！！ 但是，我可以使用 openssl 验证数据： openssl dgst -sha1 -verify public_key.pem -signature data.txt.signed data.txt

问题是，我缺少什么才能完成这项工作？

注意：我的密钥没有问题，它工作正常，但不知何故，java 和 .net 与 RSA 的工作方式有什么不同？

**编辑 1 ：**在这个特定场景中，我所要做的就是将 GetSigner 更改为

ISigner signer = SignerUtilities.GetSigner("RSA");

有人能告诉我 SHA1withRSA 和 RSA 之间的区别吗？

Answer 1

这个问题实际上是在Java端解决的。 他们在事情上有一些问题。

Answer 2

您的消息数据可能存在编码问题。 您已将原始文件数据转换为 unicode 字符串，并尝试将其转换回原始字节。 根据文件的编码，如果它甚至是文本，您的 msgBytes 可能与实际文件内容不同。

从文件中读取原始字节而不是字符串。 您没有显示实际读取文件数据的代码，但我假设您将其作为文本读取。