[问答]

如何从ASN.1 DER编码的ECDSA签名中获取r和s？

275 ECDSA

问答对人有帮助，内容完整，我也想知道答案 0 我目前正在尝试从我的 ANS.1 DER 签名中获取 r 和 s，由我的 ATECC608B 签名。我需要这些来构建 64 字节签名和 base64 编码以在我的 jwt 中使用。我已经尝试过这样做，但是我返回的 base-64 签名包含（无效？）字符/符号，例如/和+。以下是我对 32 字节 (MBEDTLS_MD_SHA256) 哈希进行签名的方式：代码：全选 ret = mbedtls_pk_sign(&pkey, MBEDTLS_MD_SHA256, hash, 0, signature, MBEDTLS_MPI_MAX_SIZE, olen, mbedtls_ctr_drbg_random, &ctr_drbg); 这就是我初始化 r 和 s 的方式：代码：全选 unsigned char p = (unsigned char )signature; const unsigned char end = signature + olen; size_t len; mbedtls_mpi r, s; mbedtls_mpi_init(&r); mbedtls_mpi_init(&s); if ((ret = mbedtls_asn1_get_tag(&p, end, &len, MBEDTLS_ASN1_CONSTRUCTED \| MBEDTLS_ASN1_SEQUENCE)) != 0) { ret += MBEDTLS_ERR_ECP_BAD_INPUT_DATA; goto cleanup; } if (p + len != end) { ret = MBEDTLS_ERR_ECP_BAD_INPUT_DATA + MBEDTLS_ERR_ASN1_LENGTH_MISMATCH; goto cleanup; } if ((ret = mbedtls_asn1_get_mpi(&p, end, &r)) != 0 \|\| (ret = mbedtls_asn1_get_mpi(&p, end, &s)) != 0) { ret += MBEDTLS_ERR_ECP_BAD_INPUT_DATA; goto cleanup; } 这就是我分别检索 32 字节 r 和 s 的方式：代码：全选 unsigned char r_str[32]; unsigned char s_str[32]; size_t r_len = 32; ret = mbedtls_mpi_write_binary(&r, r_str, r_len); ret = mbedtls_mpi_write_binary(&s, s_str, r_len); 最后，我将这些组合起来并将它们编码为 base 64，如下所示：代码：全选 unsigned char r_s_bin[64]; size_t r_s_len = 0; memcpy(r_s_bin, r_str, 32); memcpy(r_s_bin + 32, s_str, 32); unsigned char r_s_b64[2048]; size_t r_s_b64_len = 2048; (void)atcab_base64encode((uint8_t )r_s_bin, 64, (char )r_s_b64, &r_s_b64_len); ESP_LOGI(TAG, "Base64 encoded ECDSA signature (%i): %s", r_s_b64_len, r_s_b64); 这是当前典型签名的样子（base-64 编码）：代码：全选 znSBPTFzIHZ7piKsjaHWEizMi/05ygIHBhmoM+lI8aumUrv5maz9lPaG2xxynF9WO6nLGk2fwCgQReARuOTF+A== 0
2023-3-2 07:07:48　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × wang21cj 该类别下有 38 个回答。邀请回答 hgimtk 该类别下有 38 个回答。邀请回答新星之火12138 该类别下有 33 个回答。邀请回答 chm5 该类别下有 32 个回答。邀请回答 zyh34997 该类别下有 32 个回答。邀请回答就好国dd 该类别下有 32 个回答。邀请回答 zaichenxi 该类别下有 31 个回答。邀请回答 heks 该类别下有 31 个回答。邀请回答四川赵赵该类别下有 29 个回答。邀请回答 flowerddd 该类别下有 29 个回答。邀请回答 muwersddg 该类别下有 29 个回答。邀请回答 caosurround 该类别下有 28 个回答。邀请回答星星公交站该类别下有 28 个回答。邀请回答 vinww特烦恼该类别下有 28 个回答。邀请回答 lkjflksjfsa 该类别下有 27 个回答。邀请回答 h1654155143.8331 该类别下有 27 个回答。邀请回答 723662364d 该类别下有 27 个回答。邀请回答 overheat 该类别下有 27 个回答。邀请回答 gvjhvbc 该类别下有 27 个回答。邀请回答安德森大该类别下有 27 个回答。邀请回答举报杨福林相关推荐 • 怎么将ASN.1 MIB转换为Microchip MIB脚本 1613 • esp-cryptoauthlib构建错误IDF 4.4.1: mbedtls_ecdsa_signature_to_asn1怎么解决？ 197 • IEC61850协议通信的“基石”是什么？ 1241 • 使用stsafe a110加密芯片的安全固件升级和安全启动的要求是什么？ 281 • 如何使用ECDSA进行固件真实性验证？ 279 • SE050生成ECC签名时返回错误长度怎么解决？ 292 • 关于LPC55S69中Hashcrypt的问题求解 537 • SDK SE05x-MW-v04.03.00中损坏的pkcs11签名和验证怎么解决？ 149 • 我需要做些什么来诱导ESP mbedcrypto库来搜索cryptoauthlib呢？ 251 • 使用mbedtls连接到aws iot，无法编译代码的原因? 771