다른 서명을 생성하는 .NET 및 Java

Question

.NET에 변환하려고하는 java에 샘플 코드가 있습니다. 이 코드는 문자열을 암호화하고 서명을 추가합니다. BouncyCastle 공급자를 사용하는 Java 코드와 서명을 추가하는 코드가 다음과 같습니다.

InputStream in = new FileInputStream(derkeyfilename); 
byte[] privKeyBytes = new byte[in.available()]; 
in.read(privKeyBytes); 
KeyFactory rsaKeyFac = KeyFactory.getInstance("RSA"); 
PKCS8EncodedKeySpec encodedKeySpec = new PKCS8EncodedKeySpec(privKeyBytes); 
private RSAPrivateKey myPrivateKey = (RSAPrivateKey) rsaKeyFac.generatePrivate(encodedKeySpec); 

MessageDigest md = MessageDigest.getInstance("MD5", "BC"); 
byte[] digest = md.digest(msg); 
Signature sig = Signature.getInstance("MD5withRSA", "BC"); 
sig.initSign(myPrivateKey); 
sig.update(digest); 
byte[] signature = sig.sign(); 
byte[] base64 = Base64.encodeBase64(signature); 
String signature = new String(base64); 

누구든지 나를 C#으로 변환하는 데 도움을 줄 수 있습니까? 내가 몇 가지 샘플 (C#, openssl 등 BouncyCastle) 시도하고 모두 자바가 생산하는 것과 다른 동일한 서명을 반환하고 있습니다. 내가 찾은 한 가지 더 자바 사용합니다. 개인 키를 C#에서 지원되지 않습니다 (내가 아는 한). 동일한 인증서에 .pem 키를 사용하고 있습니다. 당신이 당신의 C#을 점을 표시하지 않기 때문에

Answer 1

, 난 단지 당신의 문제가 무엇인지 추측 할 수 있습니다

자바에서, 당신은 이중 MD5 해시를하고 있습니다. 명시 적으로 코드에 명시 적으로 한 번 암시 적으로 Signature 객체 (MD5WithRSA으로 정의 됨)를 참조하십시오. 따라서 당신은 여기가

signatureJava = RSA(MD5(MD5(msg))) 

당신은 C#을 측면에 명시 적으로이 첫 번째 MD5를하지 않는 경우가 있습니다

분명히

signatureC# = RSA(MD5(msg)) 

당신이 fixpoint에 충돌하지 않는 한이이 동일하지 않습니다 귀하의 메시지와 MD5의 (매우 가능성).

이 외에도 C# 서명이 항상 동일한 지 확인하십시오. 알다시피, RSA 서명은 (in the modes normally used) 임의의 패딩 데이터를 통합하기 때문에 결정적이지 않습니다.