Проблема со знаком функции RSA - PullRequest
Новая
       28

Проблема со знаком функции RSA

0 голосов
/ 14 июня 2011

Я работаю над функцией RSA sign () для генерации подписанного URL для приватной потоковой передачи.Я тестировал PHP-код, но я хочу перекодировать его во Flex.Вот часть кода PHP: 

function getCannedPolicy($resource, $expires, $key, $privatekeyfile){
         $priv_key = file_get_contents($privatekeyfile);
         $pkeyid = openssl_get_privatekey($priv_key);
         $policy_str = '{"Statement":[{"Resource":"'.$resource.'","Condition":{"DateLessThan":{"AWS:EpochTime":'.$expires.'}}}]}';
         $policy_str = trim( preg_replace( '/\s+/', '', $policy_str ) );
         $res = openssl_sign($policy_str, $signature, $pkeyid, OPENSSL_ALGO_SHA1);
         $signature_base64 = (base64_encode($signature));
         $repl = array('+' => '-','=' => '_','/' => '~');
         $signature_base64 = strtr($signature_base64,$repl);
         $url = $resource . '?Expires='.$expires. '&Signature=' . $signature_base64 . '&Key-Pair-Id='. $key;

         return $url;
}

Я пишу ту же функцию во Flex.Вот код: 

private function getCannedPolicy(resource:String, expires:uint, key:String, privatekey:String):String{          
    var unsigned:String = '{"Statement":[{"Resource":"' +resource+ '","Condition":{"DateLessThan":{"AWS:EpochTime":' +expires+ '}}}]}';
    var signed:String = '';
    var signature:String = '';
    var regex:RegExp = /\s+/g;          
    unsigned = unsigned.replace(regex,'');
    var src:ByteArray = new ByteArray();            
    src.writeUTFBytes(unsigned);            
    var dst:ByteArray = new ByteArray();            
    var hash:SHA1 = new SHA1();
    src = hash.hash(src);                       
    var rsa:RSAKey = PEM.readRSAPrivateKey(privatekey);
    trace(rsa.dump());
    rsa.sign(src, dst, src.length);
    dst.position = 0;           
    signature = Base64.encodeByteArray(dst);                            
    signature = signature.split("+").join("-");
    signature = signature.split("=").join("_");
    signature = signature.split("\/").join("~");
    signed = resource+'?Expires=' +expires+ '&Signature=' +signature+ '&Key-Pair-Id=' +key; 

    return signed;
}

Выводы двух функций (PHP и Flex) имеют одинаковый формат.Но когда я использую подписанный URL из функции Flex, поток не работает.

Альтернатива, которую я использую для openssl_sign () Функция php - sign () функция из библиотеки as3crypto.Может быть, здесь проблема?Может быть, шифрование другое.

1 Ответ

0 голосов
/ 17 июня 2011

К сожалению, as3crypto RSAKey.sign () не та же функция, что и php openssl_sign () .Их выводы разные подписи.По этой причине я решил вызвать удаленную функцию php для генерирования моей подписи.Это работает сейчас!

...