У меня проблема с проверкой подписи ECDSA, сделанной на javacard. Я пытаюсь проверить подпись в Javascript (Elliptic), но проверка всегда терпит неудачу.
Мой апплет (javacard) выглядит так:
//initialization
ecdsa = Signature.getInstance(Signature.ALG_ECDSA_SHA_256, false);
eccKey=SecP256k1.newKeyPair(); //in SecP256k1 the p,a,b,g,r,k are set
eccKey.genKeyPair();
//singing method
ecdsa.init(eccKey.getPrivate(), Signature.MODE_SIGN);
//Generates the signature of all input data.
short lenTmp = ecdsa.sign(buffer, ISO7816.OFFSET_CDATA, (short)1, buffer,
(short)0);
//I tried also to sigh precomputed hash - same result
/*short lenTmp = ecdsa.signPreComputedHash(buffer, ISO7816.OFFSET_CDATA,
len, buffer, (short)0); */
apdu.setOutgoingAndSend((short)0, lenTmp);
Я получаю закрытый ключ (e.g. : 3E05E289911E66A8153EE9C15A0AFC109C49207DB9DC4656CC4D092323EA65BC)
Когда я подписываю сообщение (e.g : 0x01)
Получаю подпись в формате DER: 304402205F376BB2B2D48BBB0275099C3B9591F18ECA424DD953EB27FDE37BA819B98F980220539A85B91491E977F6B31B5A76BEF6805BBC3B6481A51C23B9E7C6F39FB70569
Также его проверка прошла успешно на javacard. Но когда я пытаюсь проверить его на nodejs, он всегда терпит неудачу. Мой код выглядит так:
let elliptic = require('elliptic');
let ec = new elliptic.ec('secp256k1');
let keyPair = ec.keyFromPrivate("3E05E289911E66A8153EE9C15A0AFC109C49207DB9DC4656CC4D092323EA65BC");
let privKey = keyPair.getPrivate("hex");
let pubKey = keyPair.getPublic();
let signature = "304402205F376BB2B2D48BBB0275099C3B9591F18ECA424DD953EB27FDE37BA819B98F980220539A85B91491E977F6B31B5A76BEF6805BBC3B6481A51C23B9E7C6F39FB70569";
let msg = 0x01;
let validSig = ec.verify(msg, signature, pubKey);
console.log("Signature valid?", validSig);//returns always false
Кроме того, если я подпишу одно и то же сообщение тем же ключом на nodejs, проверка пройдет успешно.
Более того, я заметил, что в javacard подпись всегда разная, а в elliptic всегда одна и та же, может быть, она всегда выбирает один и тот же случайный k.
SecP256k1.newKeyPair()
, укажите ее... - person Maarten Bodewes   schedule 04.05.2019