Ruby SHA1 RSA 签名不同于命令行 OpenSSL？

Question

我正在尝试实施 RSA SHA1 签名验证。令我惊讶的是，命令行 OpenSSL 工具不会生成与 Ruby OpenSSL.

相同的密钥

如果我运行那些命令：

MacBook-Pro-de-Geoffrey:ssl_tests Escaflowne$ cat data.txt 
000
MacBook-Pro-de-Geoffrey:ssl_tests Escaflowne$ openssl dgst -sha1 -binary -sign prvkey.pem -out sig.bin data.txt
MacBook-Pro-de-Geoffrey:ssl_tests Escaflowne$ openssl base64 -in sig.bin -out sig64.txt
MacBook-Pro-de-Geoffrey:ssl_tests Escaflowne$ cat sig64.txt
AJEh2kA7O3j624Kdl7UCGN1HiEk/v2LQudB+cjxw1CfmRTjcSPBjUE/EAwy8NEut
K4zYgfRwwTs7NY3AwYiUEtAe5yohUM0Qv17qSDW+G4IWjwe9PKE7Sl00umiMdszA
q/1hqeQlHKgjme7YO7H6i1UcAXmriOOjn+ySRaovsHw=

所以命令行中的最终 base64 结果是： AJEh2kA7O3j624Kdl7UCGN1HiEk/v2LQudB+cjxw1CfmRTjcSPBjUE/EAwy8NEut K4zYgfRwwTs7NY3AwYiUEtAe5yohUM0Qv17qSDW+G4IWjwe9PKE7Sl00umiMdszA q/1hqeQlHKgjme7YO7H6i1UcAXmriOOjn+ySRaovsHw=

现在，如果我尝试通过我的 ruby 脚本对其进行签名：

def sign_message(message)
    privkey = OpenSSL::PKey::RSA.new(File.read(Rails.root.join('lib', 'payment', 'prvkey.pem')))

    digest = OpenSSL::Digest.new('sha1')

    expected_sign = privkey.sign(digest, message)
    base_64_expected_sign = [expected_sign].pack('m')

    puts "Expected Signature"
    puts expected_sign
    puts "Base 64 Expected Signature"
    puts base_64_expected_sign

    return base_64_expected_sign
  end

并像这样调用函数：

  def test_sign
    message = "000"
    message_signature = sign_message(message)
    puts "Message Signature : #{message_signature}"

    puts "Valid : #{verify_signature(message_signature, message)}"
  end

我得到输出：

Expected Signature
??|??n?^~?T_1Y@??BR??u???k      x?*????S?L?:.7
                          t??tc?)崪? ?}DMp?p2??4?D-f??jT;!e
                                                              ?k??5??
Base 64 Expected Signature
QjhL1zQoUdGFLVCMg06/CKeE/HdhRTOhJ/p09wkWeK0qD/afsxfcU7tMtDou
Nw3rwXw/5W68XhZ+BK1UXwIxWUDbFYlCUpu6HnWTmI5rC3QP+f50Y8kp5bSq
gQkekH1ETXDmcDKvExeSNKVELWYe3uwTalQ7IWUMyWvnF541rvo=
Message Signature : QjhL1zQoUdGFLVCMg06/CKeE/HdhRTOhJ/p09wkWeK0qD/afsxfcU7tMtDou
Nw3rwXw/5W68XhZ+BK1UXwIxWUDbFYlCUpu6HnWTmI5rC3QP+f50Y8kp5bSq
gQkekH1ETXDmcDKvExeSNKVELWYe3uwTalQ7IWUMyWvnF541rvo=

所以最终 ruby OpenSSL 签名是： QjhL1zQoUdGFLVCMg06/CKeE/HdhRTOhJ/p09wkWeK0qD/afsxfcU7tMtDou Nw3rwXw/5W68XhZ+BK1UXwIxWUDbFYlCUpu6HnWTmI5rC3QP+f50Y8kp5bSq gQkekH1ETXDmcDKvExeSNKVELWYe3uwTalQ7IWUMyWvnF541rvo=

对比命令行： AJEh2kA7O3j624Kdl7UCGN1HiEk/v2LQudB+cjxw1CfmRTjcSPBjUE/EAwy8NEut K4zYgfRwwTs7NY3AwYiUEtAe5yohUM0Qv17qSDW+G4IWjwe9PKE7Sl00umiMdszA q/1hqeQlHKgjme7YO7H6i1UcAXmriOOjn+ySRaovsHw=

我已经为此苦苦挣扎了一段时间，但我不明白是什么导致了不同！

更新：

好吧，如果我用 File.read(Rails.root.join('lib', 'payment', 'data.txt')) 替换我的消息变量，显然结果匹配所以基本上，使用与文本文件中的值相同的字符串不会给出相同的结果。这意味着它与编码相关吗？

更新 2：

所以如果我运行 file -I data.txt 文件说它在 us-ascii 中编码但是，如果我这样做 message.encoding.name 它说它加载为 UTF-8 此外，message.encode('ascii') 不会改变生成签名的结果，它仍然与命令行 openssl 相对应。一旦我切换到字符串 "000".encode('utf-8') 或 "000".encode('ascii')，签名就不再匹配了。所以编码似乎根本没有发挥作用。

完全相同的内容，无论是读取文件还是写入字符串，怎么会有不同？

Answer 1

文件 data.txt 有一个尾随换行符，您在代码中没有考虑到这一点。使用

message = "000\n"

应该可以。

你也可以

message = File.binread("data.txt")

确保您获得与命令行相同的数据。

Ruby SHA1 RSA 签名不同于命令行 OpenSSL？

Ruby SHA1 RSA signing different from command line OpenSSL?

ruby

openssl

sha1

rsa