RSA-SHA1 签名在 JavaScript 和 PHP 中不同

Question

我需要在nodeJS中创建RSA-SHA1签名，我使用的是下面的代码

const crypto = require("crypto");
const sign = crypto.createSign('RSA-SHA1');
sign.update(data);
const result = sign.sign(privateKey, 'base64')
console.log(result);

我仔细检查了我的代码结果是否正确，如果我选择 sha1WithRSA 算法，我使用在线工具会得到相同的结果，当我使用 openssl_sign 函数时，我也会在 PHP 中得到相同的结果

我需要为银行 API 签署数据，不幸的是他们不接受我的签名，而且他们没有 NodeJS 实现

他们的文档也是一团糟，这是他们文档的C# 实现

RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
rsa.FromXmlString(“<RSAKeyValue><Modulus>oQRshGhLf2Fh...”);
string data = "DATA";
byte[] signMain = rsa.SignData(Encoding.UTF8.GetBytes(data), new
SHA1CryptoServiceProvider());
sign = Convert.ToBase64String(signMain); 

谁能帮我理解为什么我的签名不等于 C# 实现（我不检查 C# 的结果，但他们的服务器是用 C# 编写的，他们不验证我的签名）

以下链接到 PHP 中与服务器一起工作的其他官方代码片段，但结果与 PHP 中的标准 openssl_sign 函数不同：index L211-L216、RSAProcessor L45、rsa.class L17-L22、rsa.class L63-L82。

1. 他们的实现是非标准的 RSA-SHA1 吗？
2. 他们不接受我的 NodeJS 代码有什么问题？

Answer 1

NodeJS 代码和发布的 C# 代码为相同的待签名数据和相同的私钥提供相同的签名。

从发布的link 可以看出，SHA1 散列数据被传递给RSA::rsa_sign，但没有任何地方添加 SHA1 摘要 ID。与此一致的是函数参数中也没有指定摘要。

填充本身发生在RSA::add_PKCS1_padding。在这里，为了签名，应用了 RSASSA-PKCS1-v1_5。如前所述，处理传递的（已经散列的）数据，而不考虑摘要 ID。

因此，PHP代码创建的签名不符合RSASSA-PKCS1-v1_5，而NodeJS代码和C#代码都遵循标准。

据我所知，当使用 NodeJS 的 crypto 模块的sign 方法签名时，必须始终指定摘要并且始终设置摘要 ID 隐式，所以PHP代码的签名不能用这个来复制。

允许不设置摘要 ID 的替代方法是crypto.privateEncrypt。如果使用相同的数据和私钥，则以下代码生成PHP代码的签名或发布的link中描述的签名过程：

var crypto = require('crypto')

var sha1 = crypto.createHash('sha1')
sha1.update(data)
var hash = sha1.digest()

var signature = crypto.privateEncrypt({key: privateKey, padding: crypto.constants.RSA_PKCS1_PADDING}, hash) 
console.log(signature.toString('base64'))

另一个问题是这个签名是否可以被银行 API 验证。毕竟 API 的文档中显然包含了两个不一致的实现，所以文档看起来不是很可靠。此外，当然也可能存在其他缺陷，请参阅 fgrieu 的评论。