Java Signature.verify 导致 SignatureException：签名编码错误 由 IOException 引起：序列标记错误

首先，这不是一个重复的问题，因为大多数人在从缺少“---BEGIN RSA CERTIFICATE---”行的证书创建公钥时报告此异常。

我想做的要点是 1. 使用 SHA1withRSA 算法（RSA 密钥为 1024 位）在 JCOP 智能卡上签署 50Byte 消息。 2. 将签名从智能卡导出到服务器。 3. 在服务器上验证签名。

智能卡上用于创建签名的代码片段。关键点是我在 Java Card 中使用算法 Signature.ALG_RSA_SHA_PKCS1 来创建签名。

private void setcustccid(APDU apdu) {

    byte[] buffer = apdu.getBuffer();
    if (buffer[ISO7816.OFFSET_LC] != (byte)24) {
      ISOException.throwIt(ISO7816.SW_WRONG_LENGTH);
    }
    else {
      short bytesLeft = (short) (buffer[ISO7816.OFFSET_LC] & 0x00FF);
      short readCount = apdu.setIncomingAndReceive();
      if (readCount < bytesLeft) {
        ISOException.throwIt(ISO7816.SW_BYTES_REMAINING_00);
      }
      try {
                  Signature signature = Signature.getInstance(Signature.ALG_RSA_SHA_PKCS1, false);
        signature.init(privKey, Signature.MODE_SIGN);
        Util.arrayCopy(buffer, (short)buffer[ISO7816.OFFSET_CDATA], tempStorage, (short) 0, (byte)24);
        Util.arrayCopy(transactionHistory, (short)0, tempStorage, (short)24, (byte)30);
      } 
      catch (Exception ex) {
        ISOException.throwIt(ISO7816.SW_BYTES_REMAINING_00);
      }

      signature.sign(tempStorage, (short)0, (short)50, finalEncryptedMsg, (short)0);
    }
    }

服务器端的代码片段尝试验证从引发异常的 Java 智能卡导出的签名。这里的关键点是我在服务器端使用 Signature.getInstance("SHA1withRSA") 。我正在对签名消息进行密码解密，只是为了确认生成的公钥是否有效。

modulusString = new BigInteger(1, rsaModulus);
exponentString = new BigInteger(1, rsaExponent);
RSAPublicKeySpec keySpec = new RSAPublicKeySpec(modulusString, exponentString);
KeyFactory factor = KeyFactory.getInstance("RSA"); 
PublicKey publicKey = (RSAPublicKey) factor.generatePublic(keySpec);
rsaCipher = Cipher.getInstance("RSA");
rsaCipher.init(Cipher.DECRYPT_MODE, publicKey);
signature = Signature.getInstance("SHA1withRSA");
signature.initVerify(publicKey);
signature.update(resultBytes);
signature.verify(finalEncryptedMsg);
tempStorage = rsaCipher.doFinal(finalEncryptedMsg);
System.out.println("Decrypted Length = " + tempStorage.length);

异常发生在signature.verify()上。另一个线程引用了相同的异常，但解决方案是在 Signature.getInstance() 中添加 Bouncy Castle 作为提供者。不知道为什么需要 Bouncy Castle 来验证签名。

任何帮助将不胜感激。如果您需要更多代码来识别问题，请告诉我。

java.security.SignatureException: Signature encoding error
    at sun.security.rsa.RSASignature.engineVerify(Unknown Source)
    at java.security.Signature$Delegate.engineVerify(Unknown Source)
    at java.security.Signature.verify(Unknown Source)
    at com.mse.reader.SmartCardReader.main(SmartCardReader.java:234)
Caused by: java.io.IOException: Sequence tag error
    at sun.security.util.DerInputStream.getSequence(Unknown Source)
    at sun.security.rsa.RSASignature.decodeSignature(Unknown Source)
    ... 4 more

这是加密消息和解密消息。 (Base4.encodeBase64)

加密长度 = 128

JpypH/vKYR4RLjQA4frCab5WljnAoWgNiGUb0k+DCmh8gdWbOtpR/XUec2rW96Nr1k7czNTb2s/2WQDGXe05a3JjNrlErrfijhdWvn9flIzR/5uPrS3VJw+ALESl8NWqR5HF3AgArE6uYIW87EtSjO0iPJTO2N0cITtLghdUSBs=

解密长度 = 50

gCUAABgAAAAAO5rJkAAAAAAAvGFOAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=

您已将智能卡提供程序移至 Java SE 上的其他提供程序之前，并且出于某种原因，它还尝试验证 RSA 签名，而不仅仅是将其用于 RSA 私钥操作。

有几种方法可以解决这个问题：

1. 如果您使用相同的签名实例进行验证，则使用不同的签名实例通过公钥进行验证
2. 如果这不能解决您的问题，请尝试查看是否可以将智能卡提供商在提供商列表中向下移动Security类（检查JCA 文档 https://docs.oracle.com/javase/7/docs/technotes/guides/security/crypto/CryptoSpec.html#Provider关于如何做到这一点）
3. 否则只需使用以下方法提供正确的提供者Signature类，我建议指定"SunRsaSign"（您可能希望使该字符串可配置）
4. 向背后的公司解释一下com.mse他们应该实施延迟提供者选择正确且不会吞噬在其硬件设备中使用的软件公钥

请注意，谈论“服务器端”非常令人困惑，因为智能卡充当服务器。 “终端侧”和“卡侧”会更加清晰。