Сбой проверки подписи RSA с помощью libtomcrypt - PullRequest
Новая
       38

Сбой проверки подписи RSA с помощью libtomcrypt

0 голосов
/ 10 апреля 2019

Я использовал libtomcrypt для проекта, в частности хеширование и подписание RSA некоторых данных.Из-за требований к памяти я хотел переключиться на mbedtls.Однако я заметил проблему при попытке проверить с помощью mbedtls подпись, сгенерированную libtomcrypt.Существует проблема декодирования с заполнением (PKCS # 1 PSS).

Поскольку я не знал, в какой из этих библиотек (возможно) была ошибка, я использовал openssl для проверки.

Я успешно проверил подпись, сгенерированную с помощью mbedtls с openssl, и у меня была проверкаошибка при проверке одной сгенерированной формы libtomcrypt, из-за которой я думаю, что в libtomcrypt есть ошибка.

Однако, поскольку это могло быть проблемой конфигурации, поэтому я создал репозиторий с минимальным количеством примеров с надеждой, что кто-то сможет обнаружить проблему, исходящую от меня, а не от самой библиотеки.

Тестовое репо здесь

Спасибо за любую помощь!

1 Ответ

2 голосов
/ 11 апреля 2019

Отсутствует одна важная часть: вы должны подписывать не данные, а их хэш.

Добавление этого исправляет проблему: 

diff --git a/test-rsa-sign-verify-libtomcrypt-openssl.c b/test-rsa-sign-verify-
libtomcrypt-openssl.c
index 758994a..25e1312 100644
--- a/test-rsa-sign-verify-libtomcrypt-openssl.c
+++ b/test-rsa-sign-verify-libtomcrypt-openssl.c
@@ -9,6 +9,7 @@
 #include "openssl/err.h"
 #include "openssl/rsa.h"

+#define ERRORe(e) printf("%d: \"%s\"\n", __LINE__, error_to_string(e));
 #define ERROR() printf("Error at line : %d\n", __LINE__);

 char *data = "This is the data which will be hashed and then signed by RSA";
@@ -57,10 +58,18 @@ int main(void)
     printf("* Random number generator registered\n");

     size_t data_length = strlen(data);
+
+    uint8_t hash[32];
+    unsigned long hash_length = sizeof(hash);
+    if ((err = hash_memory(hash_idx, data, data_length, hash, &hash_length)) != CRYPT_OK) {
+       ERRORe(err);
+       return -1;
+    }
+
     unsigned long signature_length = 256;
     unsigned char *signature = calloc(signature_length, sizeof(unsigned char));

-    err = rsa_sign_hash((const unsigned char *) data, data_length,
+    err = rsa_sign_hash((const unsigned char *) hash, hash_length,
                         signature, &signature_length,
                         NULL, prng_idx, hash_idx, 12,
                         &private_key);
...