代码之家 › 专栏 › 技术社区 › Daren Thomas

如何使用sn.exe生成的密钥在PHP中签名字符串?

cryptography php .net

Daren Thomas · 技术社区 · 15 年前

这是让c和php交换签名数据的另一个问题。在我的场景中,我在客户端有一个带公钥的已签名C程序集。我在服务器上还有一个带有私钥的PHP页面。我希望能够用私钥在PHP中签署一些数据,并对照客户机上C中的公钥检查签名。

我已经知道如何用 sn.exe (DUH)。这就是 .NET对程序集等进行签名所需的格式。一旦签名,程序集就可以将公钥作为属性提供(类似于 Assembly.GetName().PublicKey )

另外,我已经知道,我可能想使用 openssl_sign() 函数为数据创建签名。该示例显示以固定长度的字节从 .pem 文件。我没有这个文件。

我猜 .pem公司 文件只是存储公钥/私钥信息的一种方法,与XML和 CspBlob 我可以用 RSACryptoServiceProvider . 这些格式之间的关系是什么?如何将一个转换为另一个?

1 回复 | 直到 15 年前

Rubens Farias 15 年前

要交换安全信息,您应该不使用由生成的私有/公共对 sn.exe 因为它是用来签署.NET程序集的。假设两种语言都正确地实现了密码算法,您只需要使用相同的密钥(字符串值)和相同的算法。不会那么难的=)

请看这里: Generating Keys for Encryption and Decryption 因为它包含关于如何在.NET端使用公钥/私钥的更多信息。

推荐文章

xchrisbradley · 使用Zig签名对功能选择器进行编码

1 年前

Shirin Ebadi · 加载公钥字节作为DH密钥

1 年前

YoavKlein · 为什么jwt.io会给我私钥部分来填充?

1 年前

Muppet · React和Python之间的跨环境ECDSA签名验证失败

1 年前

birb · RFC-6238 TOTP实现与示例不匹配

2 年前

Kuldeep Singh · 使用PublicKey验证Java签名无效

2 年前

Ronnie Smith · aes256包装错误'ERR_CRYPTO_INVALID_IV'但AES-KW不需要初始化矢量?

2 年前

Stefan N · 如何生成N个字符的所有字母数字组合[重复]

2 年前

xdivayze · 在线和离线客户端之间的打包密钥交换

2 年前

Md Washik Al Azad · 如何在不暴露的情况下验证两个随机生成的数字是否不同

2 年前