如何手动验证 DKIM 正文哈希？答案

【问题标题】：How to validate DKIM body hash manually?如何手动验证 DKIM 正文哈希？
【发布时间】：2023-04-01 12:30:01
【问题描述】：

这是一封自动转发的电子邮件。我正在尝试根据 rfc5322 验证 bh 字段。但接收到的 sha256 哈希值与该值不匹配。邮件正文是：对于转发的邮件有什么建议可以正确验证 bh= 字段吗？我已经包含了一些示例标题字段数据。请也解释（放松）规范程序

    DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; t=1516798995;
        s=jan2017; d=headsup.co.in; i=sender@headsup.co.in;
        h=Date:From:To:Message-Id:Subject:MIME-Version:Content-Type; l=627;
        bh=ODw8icD/S+4UGcXgR4ocNpxXDh4PolWtd1IUXjh0AUs=;
        b=G2vTZ+uQ+krw49l+4aMnaeZjUvAJXPPRA8bvOhs3XZNbd2Ng+odB/F5PI3tRpdhr
        C0CJA5KPv4VncP2V1PjNdkgKLjs1eTzLSaqmPjhhQDc8mWQRT0rzcPP3V9v6BeXF987
        54Zns/QWtR+RbSacFXvUjyBEOlaWUVAmaVcqw5S8=

    //Message: for forwarded mail
  //Example Data
    Date: Wed, 24 Jan 2018 18:33:08 +0530
    From: sender <sender@headsup.co.in>
    To: "receiver" <receiver@gmail.com>
    Message-Id: <1612843d10d.d305604a24030.1212846966506749871@headsup.co.in>
    Subject: Test Arc Seal
    MIME-Version: 1.0
    Content-Type: multipart/alternative; 
        boundary="----=_Part_76205_1329960269.1516798988558"
    X-Priority: Medium  






//Cannonicalization code (relaxed)
package canonicalization;

import java.io.IOException;



public class Canonicalization {


        public String canonicalizeHeader(String name, String value) {
            name = name.trim().toLowerCase();
            value = value.replaceAll("\\s+", " ").trim();
            return name + ":" + value;
        }

        public String canonicalizeBody(String body) {

            if (body == null || "".equals(body)) {
                return "\r\n";
            }

            body = body.replaceAll("[ \\t\\x0B\\f]+", " ");
            body = body.replaceAll(" \r\n", "\r\n");

            // The body must end with \r\n
            if (!body.endsWith("\r\n")) {
                return body + "\r\n";
            }

            // Remove trailing empty lines ...
            while (body.endsWith("\r\n\r\n")) {
                body = body.substring(0, body.length() - 2);
            }

            return body;

        }
        public static void main(String[] args) {
            Canonicalization obj=new Canonicalization();
            System.out.println(obj.canonicalizeHeader("Date"," Wed, 24 Jan 2018 18:33:08 +0530"));
            System.out.println(obj.canonicalizeHeader("From"," sender <sender@headsup.co.in>"));
            System.out.println(obj.canonicalizeHeader("To"," \"receiver\" <receiver@gmail.com>"));

            System.out.println(obj.canonicalizeBody("for forwarded mail"));

        } 
}

【问题讨论】：

标签： email sha256 dkim

【解决方案1】：

您没有提供任何代码来说明您是如何尝试验证主体哈希的，但很可能您错误地将输入到哈希函数的输入规范化。

【讨论】：

我使用在线哈希计算器来验证哈希。您能否提供正确的（宽松的）规范输入以馈送到散列函数？正文消息：用于转发的邮件
我需要验证 bh= 和 b= 。您能解释一下要传递给哈希函数以验证 bh= 和 b= 的（宽松的）规范消息吗？

【解决方案2】：

该代码适用于以纯文本格式发送的电子邮件（内容类型：文本/纯文本；）

但默认情况下，电子邮件以富文本格式（内容类型：multipart/alternative;）发送，因此正文哈希不匹配

【讨论】：