仅使用公钥的Java签名数据(OpenSAML)
仅使用公钥的Java签名数据(OpenSAML)是一种基于Java语言的开源软件包，用于实现基于SAML（Security Assertion Markup Language）的身份验证和授权。SAML是一种基于XML的开放标准，用于在不同的安全域之间传递身份验证和授权信息。
OpenSAML提供了一套API和工具，使开发人员能够创建、验证和解析SAML断言（Assertion）、请求（Request）和响应（Response）。它使用公钥加密算法来对数据进行签名，确保数据的完整性和真实性。
OpenSAML的主要优势包括：
- 安全性：使用公钥加密算法进行签名，确保数据的完整性和真实性，防止数据被篡改。
- 可扩展性：OpenSAML支持SAML的各种版本和配置选项，可以根据具体需求进行定制和扩展。
- 开放性：OpenSAML是一个开源软件包，可以免费使用和修改，同时也有一个活跃的社区提供支持和更新。
OpenSAML的应用场景包括：
- 单点登录（Single Sign-On，SSO）：通过SAML协议实现跨域的用户身份验证和授权，用户只需登录一次即可访问多个应用系统。
- 跨组织身份管理：OpenSAML可以用于不同组织之间的身份验证和授权，实现安全的跨组织合作。
- Web服务安全：OpenSAML可以用于保护Web服务的安全性，确保只有经过授权的用户可以访问。
腾讯云提供了一系列与身份验证和授权相关的产品和服务，可以与OpenSAML结合使用，例如：
- 腾讯云身份认证服务（Cloud Authentication Service，CAS）：提供了一套完整的身份认证和授权解决方案，可以与OpenSAML集成，实现安全的身份验证和授权。
- 腾讯云访问管理（Cloud Access Management，CAM）：提供了一套灵活的访问控制策略，可以与OpenSAML结合使用，实现精细化的权限管理。
更多关于腾讯云身份认证和访问管理产品的详细信息，请参考以下链接：
- 腾讯云身份认证服务：https://cloud.tencent.com/product/cas
- 腾讯云访问管理：https://cloud.tencent.com/product/cam
相关·内容
我遇到了一个死胡同，使用OpenSAML支持来准备SAML来使用我正在使用的另一个服务来完成SSO事务。我收到一个在使用NullPointerException ()例程后抛出的SecurityHelper.prepareSignatureParams。我有一个Stacktrace，但它会很难看的附加。
让我先说一下我能做什么..。
为了学习该技术并确保其工作正常，我成功地构建了一个SAML有效载荷，使用一个证书和一个私钥对其进行签名，该证书和私钥存储在我的工作站上使用带有-genkeypair选项的Keytool程序在本地创建的Java文件中。
据我所知，我的JKS文件包含一个自签名证书和一
浏览 2提问于2017-01-09得票数 1
回答已采纳
1回答
我正在使用crypto.signText()和CAPICOM对一些文本进行签名。
所以，现在我得到的是Base64Encoded签名的文本。
然后我使用BouncyCastle来验证签名。在此之前，一切都没问题。
现在我想做的是，
当用户第一次登录系统时，我想验证签名，然后将publicKey存储到数据库中。从下一次登录开始，我希望将进入数据库的publicKey与新获得的签名文本与该用户进行匹配。
如果签名文本中的公钥与存储在db中的公钥相同，则只允许用户登录系统。
如何实现这个目标？(我使用的是JAVA lang)
浏览 1提问于2010-12-28得票数 1
我已经在本地的Ubuntu机器上配置并安装了shibboleth、Idp和sp。Idp配置了LDAP。
我试图访问由shibboleth托管的secure.html文件，因此当我尝试访问该页面时，它将重定向到Idp登录页面进行身份验证。当使用正确的用户名和密码登录时，我会收到以下错误消息：
opensaml::FatalProfileException
The system encountered an error at Wed Oct 15 18:54:04 2014
To report this problem, please contact the site administrato
浏览 0提问于2014-10-15得票数 1
3回答
我有C#桌面应用程序，它需要许可才能启动应用程序，所以它也会调用运行在云上的来生成许可证。
所以我想用RSA来加密和解密许可信息，比如许可证的有效性。
我引用了以下链接:-
问题是我想用私钥在Java中加密许可证信息，用公钥在C#中解密。
是的，这是相反的情况，我将把公钥在桌面应用程序，客户端将拥有它。它可以读取数据，我不想透露私密，因为任何人都可以生成许可，因为他们想使用私钥。我没有任何解决方案，可以帮助实现这一跨平台。
有可能吗？我也可以使用AES，但同样的密钥用于加密和解密。
编辑:
我现在的申请是:-
它将采取一些独特的机器id和生成许可证(从Java发送到桌面)，在许可证中，我们
浏览 2提问于2017-09-20得票数 1
1回答
我正在创建一个RESTful API服务，我需要一种实现公钥和私钥对的方法。
我将使用PHP的一些内置函数来创建我自己的算法，以生成这两个键的值。
我只需要理解系统背后的概念或逻辑。
例如，客户端和服务器都有公钥值和私钥值。然后在客户端使用在服务器端解码的另一个算法组合密钥，如果匹配，则显示所请求的资源？
还是我离他们太远了？任何链接或建议都会得到很好的应用
浏览 2提问于2011-10-13得票数 0
回答已采纳
我只带了从科莫多买来的.crt文件。没有私钥或任何东西。我如何使用它来签署我的代码，并摆脱我的安装程序中的“发布者未知”的问题。我也使用了Inno-Setup来创建安装程序。代码是C Sharp编写的。我尝试使用签名工具和openssl，但我没有任何其他文件，除了这个user.crt文件。我只需要用.crt就可以得到.cer格式，仅此而已。感谢任何帮助
浏览 24提问于2016-08-12得票数 0
回答已采纳
2回答
我正在使用公钥通过openpgp创建我的java产品的许可证。产品随附私钥以读取许可证文件。这是正确的方法吗？私钥可以用来生成公钥吗？
谢谢
浏览 1提问于2013-03-19得票数 0
回答已采纳
2回答
我有一个要求，其中用户将使用连接到其PC的智能卡(令牌)。当他访问网站时，我需要通过从智能卡读取证书信息对用户进行身份验证，然后使用数据库验证此数据。如果信息正确，则登录用户；否则显示错误消息或证书。
我们使用SSL(HTTPS)连接，该连接由不同于智能卡所使用的CA的CA进行身份验证。
我如何在Java中做到这一点呢？
浏览 2提问于2014-11-10得票数 0
我在不同的项目中多次使用证书对数据进行数字签名，但从未在没有证书的情况下。我需要创建并验证一个永不过期的签名。有没有一种方法(c#)可以在没有证书的情况下对数据进行数字签名？
浏览 58提问于2020-06-19得票数 1
您能想到一种机制来保证我的软件(GUI应用程序)是我目前正在运行的软件，而不是冒牌货(作为黑匣子)。
这听起来是一个疯狂的要求，但这个软件决定了生活(它是一种医疗设备)，如果有人坚持做坏事，他可以创建一个类似的软件，并确保以他的版本来取代真正的软件。
任何硬件/软件选项对我都是有效的。我的目标是Windows和Java语言。如果需要与另一块软件/硬件互补，使其协同工作，这当然是可行的。
比尔·奥伦
浏览 3提问于2015-06-04得票数 3
回答已采纳
1回答
我用Java实现了一个SAML SP。
我向SAML2.0IdP发送了一个AuthnRequest，并得到了一个加密的响应。
我的问题是：
如何确保响应确实来自IDP，而不是来自黑客？
验证签名是不够的，因为这只能告诉我发送者有一对匹配的私钥/公钥，但它可以是任何人。
因此，我需要IDP预先为我提供一个证书，我将该证书上传到一个jks文件，并将其与每次从响应的ds:X509Certificate元素中提取的证书进行比较。
现在，有没有一种标准的方法来比较发送者的证书和存储在我的密钥库中的证书？
我看到了以下代码：
KeyStore keyStore = getKS();
PKIXParam
浏览 5提问于2013-01-30得票数 2
回答已采纳
我试图通过Java中的SSL套接字从客户端连接到服务器。在客户端接收handshake_failure，在服务器端没有常见的密码套件(Www)。
为SSL Tomcat 9配置了服务器，以下是连接器：
<Connector SSLEnabled="true" acceptCount="100" clientAuth="false"
disableUploadTimeout="true" enableLookups="false" maxThreads="25&#
浏览 0提问于2019-11-03得票数 0
我正在尝试为我的密钥库生成我自己的CSR，但它并不顺利，这个错误让我感到困惑。下面是我的代码：
import java.io.BufferedInputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.FileWriter;
import java.io.IOException;
import java.security.GeneralSecurityException;
import java.security.KeyPair
浏览 2提问于2017-01-07得票数 3
回答已采纳
我正在学习TLS握手，并发现客户/服务将在客户/服务器过程中协商协商。
通常，密码套件的最后一部分是哈希算法，如SHA256 in ECDHE-ECDSA-AES128-SHA256。密码套件的第二部分是服务器证书(如ECDSA )的公钥算法。如我们所知，公钥通常能够签署一条消息。
我还注意到在客户机Hello中，有一个名为延伸的signature_algorithms来设置首选的散列/签名算法对。选择的散列/签名通常用于对服务器密钥交换进行签名。
我的问题是:既然密码套件已经同时指出了哈希算法和签名算法，为什么我们仍然需要signature_algorithms扩展呢？
浏览 0提问于2021-01-21得票数 2
回答已采纳
我的第一篇帖子。
我正在尝试不对称地加密JavaScript中的数据(在用户浏览器中)，使用现有的公钥来成功地加密我们的原生iOS和安卓应用程序中的数据。
我用这种方式创造了钥匙：
openssl req -x509 -out public_key.der -outform der -new -newkey rsa:1024 -keyout private_key.pem -days 3650
(多亏了)
当我使用这些精彩的JavaScipt示例时：
当我粘贴PEM格式的密钥并加密一个短字符串时，我在Base64中得到了看似合法的密文，但它没有解密(我得到一个空字符串)。解
浏览 2提问于2015-03-06得票数 2
回答已采纳
我正在将spring 2样例应用程序集成到我自己的应用程序中。我的服务提供商连接到Shibboleth国内流离失所者。我正在用Security应用程序附带的samlKeystore.jks提供的私有证书测试SP。我使用如下命令在keystore中注册了签署公钥的IDP : keytool -importcert -alias idpSignKey -keypass passwordS -file key.cer -keystore samlKeystore.jks
我可以运行应用程序和登录与国内流离失所者。我可以在日志中看到，他们在saml消息中向我发送的公共证书对应于我在idp元数据中拥有的
浏览 1提问于2014-09-22得票数 4
回答已采纳
7回答
我通过复制我计划连接的IDP的509条目生成了testIdp.cer文件。然后通过执行以下命令创建了JKS文件
keytool -importcert -alias adfssigning -keystore C:\Users\user\Desktop\samlKeystore.jks -file C:\Users\user\Desktop\testIdp.cer
在执行时，它要求输入一个密码，我已经给出了一个密码。对于“信任此证书?否”的问题，我已将"y“作为输入。消息以“将证书添加到密钥存储库”的形式出现。
然后，我在securityContext.xml中配置了以下详细信息
浏览 3提问于2014-10-02得票数 20
回答已采纳
1回答
审查一项议定书
、、、
我想知道是否有人能给出第二个意见，以下是否安全。
我有一个由移动设备、FTP服务器和PC机组成的系统。移动设备是将敏感数据上传到FTP服务器，供PC下载.下载后，FTP服务器上的数据将被删除。
PC机在一个安全的网络中，可以将敏感数据作为纯文本.数据将用AES-256加密。由于与对称密钥交换密钥是一件痛苦的事，我想用非对称密钥加密对称密钥。
我想使用的议定书：
1) PC机产生非对称密钥对(公钥和私钥，RSA-2048或更高)。
2)使用私钥创建公钥签名。
3)将公钥及其签名上传到FTP服务器。
4)移动设备下载公钥及其签名。
5)移动设备使用公钥对签名进行验证。
6)如果验证了签名，我们可以
浏览 0提问于2016-04-18得票数 0
回答已采纳
我想验证saml响应的签名。目前我可以使用OpenSAML从断言中获取签名变量的值。但是，如何获取公钥和publicCredential呢？
try {
BasicX509Credential publicCredential = new BasicX509Credential();
publicCredential.setPublicKey(publicKey);
SignatureValidator signatureValidator = new SignatureValidator(publicCredential
浏览 3提问于2016-08-30得票数 1
在研究CCNAS考试的材料时，我在密码系统一章中遇到了一些我不确定的东西。Cisco Netacad表示，“非对称算法使用两种密钥:公钥和私钥。这两种密钥都具有加密过程的能力，但解密需要互补匹配的密钥。例如，如果公钥加密数据，则匹配的私钥对数据进行解密。相反的情况也是如此。如果私钥加密数据，相应的公钥对数据进行解密。”
有人能澄清最后一条语句是否正确吗?如果私钥加密数据，则相应的公钥对数据进行解密。据我所知这不是真的？
如有任何澄清，将不胜感激！
浏览 0提问于2018-02-06得票数 2
1回答
我正在与第三方合作，试图建立双向的数字签名匹配。在我这边，我们使用的是C#，而第三方使用的是Java。到目前为止，我已经能够在OpenSSL中生成密钥对，并使用私钥生成他们能够在其OpenSSL环境中匹配的签名(下面的C#代码)。相反，我如何使用生成的公钥来创建匹配的签名？ 我尝试使用下面相同的代码，只是在导入公钥时更改CngKeyBlobFormat，但所有其他类型都会产生错误。 在两端都使用以下OpenSSL命令来生成公钥和私钥： openssl genrsa -des3 -out my_rsa_key_pair 2048
openssl pkcs8 -topk8 -inform PE
浏览 8提问于2019-05-28得票数 0
1回答
我正在尝试从它以前的事务数据中获取Ethereum地址公钥。我试图实现的是能够从像Etherscan这样的块资源管理器API中获取这些数据，然后从这些数据中提取公钥。我发现这篇文章似乎是一个很好的解决方案，如果可行的话：https://scrapbox.io/piyopiyo/How_至_到达_发送者%E2%80%99 s_以太_地址_和_公共的_钥匙_从…_署名_事务
下面是代码：
(async () => {
const ethers = require('ethers')
const CHIAN_ID = 3 // Ropsten
const SIGNED_TX
浏览 0提问于2023-01-31得票数 1
2回答
我正在尝试验证证书的公钥。已使用以下命令将证书导入密钥库：
keytool -importcert -file cert.cer -keystore kstore.jks -alias mycert -storepass changeit
这是我用来验证公钥的java代码：
File keyStore = new File("kstore.jks");
String keyStorePassword = "changeit";
KeyStore ks = null;
try {
ks = KeyStore.getInstance("jks"
浏览 2提问于2012-08-28得票数 10
回答已采纳
1回答
我正在尝试使用Java对XML文档进行签名，并遵循此。我试图使用我的私钥对文档进行签名，但是当我查看API时，它显示只接受PublicKey作为参数。同样在本教程中，它让我用私钥对DOMSignContext签名，然后用公钥对XMLSignature签名。
DOMSignContext dsc = new DOMSignContext(kp.getPrivate(), doc.getDocumentElement());
KeyValue kv = kif.newKeyValue(kp.getPublic());
KeyInfo ki = kif.newKeyInfo(Collections
浏览 2提问于2013-02-07得票数 0
回答已采纳
我第一次在VS2015上开发的项目上使用Intellitest。
按照指示，右键单击我的方法名并从菜单中选择“”。这将像预期的那样，在项目中使用属性和引用文件夹以及测试文件本身创建我的测试。
但是，当我构建它时，我会得到以下错误：
错误CS7032密钥文件“myFile.snk”缺少签名所需的私钥
我知道扩展名为'snk‘的文件是用来做什么的，但是我不知道为什么会出现这个错误，尤其是当我所做的只是构建Visual创建的东西的时候。我已经在同一解决方案中的其他项目中使用其他实例检查了该文件，这些实例看起来是相同的。我不知道怎么解决这个问题。
我该怎么做才能解决这个问题？
浏览 1提问于2017-08-09得票数 2
X.509有一个包含版本号、序列号、签名算法、发行者、主题名称、主题公钥、发行者签名等信息的结构。
但是，我在朋友之间发生了争执，因为根据他们的说法，公钥是证书的核心。
另一方面，我认为发行人的签名是最重要的属性。这是因为基本上没有有效的证书就不能做任何事情，而如果由于某种原因丢失了公钥，我仍然认为您可以对文档进行数字签名(因为它使用的是私钥，而不是公钥)。
这里的证书很有用，因为您需要主题的名称(由youremail@gmail.com签名)，您可以访问它，因为您有一个有效的证书。如果您没有CA的签名，您甚至不能数字签名。
我需要知道哪一个是正确的答案。谢谢!
浏览 0提问于2017-06-18得票数 0
回答已采纳
我想知道是否有一种方法(在JAVA中)将CA为相应的CSR颁发的证书与CSR本身进行比较。更准确地说，是DN比较还是公钥比较？
我怀疑CSR的公钥实体是否可以与证书的公钥进行比较。这有可能吗？
浏览 1提问于2011-10-12得票数 1
回答已采纳
2回答
假设我有以下Java代码来生成公钥-私钥对：
KeyPairGenerator generator = KeyPairGenerator.getInstance ("RSA");
SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
generator.initialize (1024, random);
KeyPair pair = generator.generateKeyPair();
RSAPrivateKey priv = (RSAPrivateKey)pair.getPrivate
浏览 0提问于2013-03-14得票数 5
回答已采纳
2回答
我将数据以xml片段的形式发送到REST URI，其中包含头部和主体。主体被加密，然后头部包括数字签名(这是加密的主体，用SHA1散列，然后加密。我的问题是，如何创建签名。加密的方法是什么--我被告知要使用与Rinjdael加密体相同的共享密钥。
谢谢
浏览 0提问于2010-08-31得票数 2
回答已采纳
1回答
为什么我不能创建一个新的程序集，并使用与前一个程序集相同的公钥对其进行签名，以便恶意替换它？它必须工作，因为在当前程序集中使用外部程序集的唯一信息是它们的公钥令牌、物理名称和版本。没有数字签名。
.assembly extern mscorlib
{
.publickeytoken = (B7 7A 5C 56 19 34 E0 89 ) // .z\V.4..
.ver 4:0:0:0
}
浏览 2提问于2015-08-13得票数 2
2回答
我对谁可以读取公共区块链中的数据感到困惑。如果我将属于我的个人数据发布到区块链中，它会泄露给网络中的所有节点吗？或者只有我自己可以阅读，但不能编辑，因为我知道区块链是不可变的。
我真的不明白的是，如果我为节点B发送一个密钥，所有节点都会知道这个密钥，还是只有节点B知道?？
如果我放入节点B的地址(公钥)，这意味着知道私钥的人可以读取消息，对吗？并且在这种情况下，节点B将仅看到密钥。
提前谢谢。
浏览 3提问于2018-04-04得票数 0
我正在努力理解certificates如何在cryptography中工作。我已经在浏览器中看到了一个受信任证书列表。例如，当我想连接到一个安全的服务器时，我将在握手时接收一个服务器证书，其中包括它的公钥和签名。据我所知，浏览器使用CA's公钥解密服务器证书的签名，然后比较内容的哈希。如果匹配，则证书被认为是合法的。现在的问题是；
问:如果浏览器使用CA的公钥，为什么要保存完整的证书？浏览器如何从CA证书中解密密钥？不是加密的？
浏览 0提问于2017-08-30得票数 0
回答已采纳
1回答
我正在开发一个windows桌面应用程序，客户端应用程序需要从公共共享文件夹下载一些数据文件。为了保护数据不受回火影响，我想要生成RSA私钥和公钥。将公钥保存在我自己的机器中，并将私钥包含在所有客户端中。
当我想发送一个新文件供客户机下载(很好)时，我会散列该文件，并使用公钥加密哈希，并将其作为.sig文件存储在公共共享文件夹中的数据文件旁边。
现在，如果其中一个客户端用户是恶意的，他可以从他的机器上窃取私钥。
问题是:只要公钥是秘密的，这是密钥对的唯一用途，我绝对不需要对数据文件进行任何加密。从客户端窃取私钥会损害我的公钥吗？也就是说，恶意用户是否可以伪造一个文件签名，以便数据文件似乎来自我
浏览 1提问于2018-06-01得票数 0
回答已采纳
我在使用WSO2标识服务器时遇到了一个问题。
我有一个web服务器，它使用身份服务器中的SAML2进行SSO。登录后，Identity Server返回saml响应消息：
<?xml version="1.0" encoding="UTF-8"?>
<saml2p:Response Destination="http://localhost:8080/travelocity.com/home.jsp" ID="lfkelagpefmnohdlcalkpoeobnahpjapkfljnoah" InResponse
浏览 2提问于2016-01-14得票数 0
回答已采纳
2回答
使用公钥/私钥恢复签名消息
、、、、
我使用以下命令生成了公钥和私钥：
openssl genrsa -out D:\opensslkeys\privatekey1.pem 1024
openssl pkcs8 -topk8 -inform PEM -outform DER -in D:\opensslkeys\privatekey1.pem -out D:\opensslkeys\privatekey1.der -nocrypt
openssl rsa -in D:\opensslkeys\privatekey1.pem -pubout -outform DER -out D:\opensslkeys\public
浏览 4提问于2015-03-28得票数 2
4回答
据我所知，数字签名是通过使用您自己的私钥和接收者的公钥加密(消息摘要)来获得的。
在Java中，我不知道如何使用公钥来执行签名的第二阶段。
Signature sig = Signature.getInstance("MD5WithRSA");
sig.initSign(privateKey);
sig.update(data);
byte[] signatureBytes = sig.sign();
我检查了API，使用公钥的唯一方法是用来验证...
浏览 4提问于2012-04-10得票数 4
回答已采纳
2回答
我的客户向我发送一个JWT，我需要使用他们的公钥来验证这个JWT。我正在使用Java和JJWT框架来验证这个令牌。我知道使用HS256解码这个令牌，但使用RS256我不知道。
它们的配置如下：
在这里编辑以改善我的问题。我正在使用的jjwt解析示例：
Claims String secret = "-----BEGIN CERTIFICATE-----myx5ckey-----END CERTIFICATE-----"
byte[] dataBytes = Base64.getEncoder().encode(secret.getBytes()
浏览 1提问于2018-02-15得票数 3
回答已采纳
1回答
我正在开发一个应用程序来管理文件和电子邮件加密(主要)使用PKI。我有一个Public Keyring，里面有联系人及其公钥的列表。
回想起以前我使用PGP的时候，我想起了用你的私钥来签署公钥的要求。
这在PKI上是必要的吗?如果是，这个签名实现了什么？简单地保存人名(和电子邮件)及其公钥的列表/数据库是不是一种糟糕的做法？当然，如果他们的公钥被以任何方式篡改，加密都会失败，当你选择发送或与谁共享加密数据时，即使“成功的篡改”没有被注意到，加密数据也不会落入坏人手中？
浏览 0提问于2013-06-02得票数 2
回答已采纳
我从某个时间加盖印花机构得到了一份证书。我想知道，如果它是可以签署的pdf文件，仅凭证书。我看到的所有方法都是使用Java中的证书和私钥进行签名。如果可能的话，我可以使用什么类java？
浏览 1提问于2017-02-02得票数 0
回答已采纳
1回答
我正在用RSA-OAEP with SHA256 hashing算法在Ruby语言中编码一个JSON数据，但我不确定如何在Ruby语言中实现。我找到了一个宝石chilkat 我曾尝试使用Chilkat对JSON数据进行编码，但结果始终为零。请参见下面的代码 [28] pry(main)> pubkey = Chilkat::CkPublicKey.new()
=> #<Chilkat::CkPublicKey:0x00007fe3393c54a0 @__swigtype__="_p_CkPublicKey">
[29] pry(main)>
[
浏览 17提问于2019-05-24得票数 1
2回答
如果我在一个论坛上(可能有恶意的管理员)发布我的RSA公钥和用相应的私钥签名的一小串文本，那么能够访问这两个文件的人是否可以在不考虑给定模数的情况下精确地更改已签名数据的解密输出，并反向工程用于签名数据的私钥？
浏览 0提问于2016-06-18得票数 0
回答已采纳
3回答
在我读过关于密码学(对称和非对称)的文章后，methods.Many的文章告诉我私钥被用来加密和解密data.Public密钥被用来加密data.But当我试图开始用Java语言实现时，我不能使用私钥来加密和解密数据(我正在使用Cryptography)？如果可能，请给我提供一个它不支持的链接.If，请回答为什么它不支持？
//加密
Cipher encrypt=Cipher.getInstance("RSA");
encrypt.init(Cipher.ENCRYPT_MODE, privatekey);
byte[] encryptedMessage=encrypt.doF
浏览 0提问于2014-05-23得票数 11
我正在尝试实现webauthn，但我遇到了签名验证工作的问题。根据的说法，我基本上需要验证以下数据的签名：
authData || sha256(clientDataJSON)
authData和sha256散列应该是“二进制连接的”。我不知道这到底是什么意思，但我假设他们只是想把字节放在一起，不知道这到底是什么“二进制”。
因此，给定一个名为PublicKeyCredential的证明，我可以生成签名所针对的数据，如下所示：
var auth_data = new Uint8Array(attestation.response.authenticatorData);
var data_has
浏览 0提问于2019-02-11得票数 2
我正在致力于Android应用程序的加密和解密使用RSA算法。我的意图是谴责一个由服务器使用RSACertificate.der和RSAPrivatekey.p12文件加密的文件。
现在我有了一个Example.encriptedfile、RSACertificat.der和RSAPrivatekey.p12文件，我想用上面的密钥解密上面的example.encrypted文件
使用密码获取私钥和解密代码的实现是
该文件是example.encrypted文件。
byte[] descryptedData = null;
try {
byte[] data =
浏览 6提问于2014-05-15得票数 0
我知道SSL证书在服务器端使用私钥，在客户端使用公钥来验证它。我想知道，代码签名证书也是一样的吗？或者他们只是使用由CA签名的单个证书，您可以使用该证书对代码进行签名。或者您是否使用私钥对其进行签名，然后当您发送它时，还会提供公共证书来验证签名。看附带的截图，这是公钥..。但是它有代码签名( 1.3.6.1.5.5.7.3.3 )扩展，所以有点混乱。
📷
浏览 0提问于2022-10-20得票数 0
我有一个签名的公钥。我想查看这个OpenPGP公钥中的所有签名。
我已经得到了签名列表，当我试图获取签名者的用户is时，什么也没有返回。
因此，我怀疑OpenPGP签名是否包含签名者的用户ID。
我使用Thunderbird查看签名，但它也显示未找到签名的用户ID，并且当我导入与我签名的私钥相对应的公钥时，它会显示签名者的用户ID。
我的结论是OpenPGP签名不包含签名者的用户ID。它们只包含密钥ID。如果您还有签名者的公钥，那么它会尝试从该公钥中获取用户ID并显示给您。
注意:我使用的是bouncy castle API。
浏览 1提问于2013-01-31得票数 1
回答已采纳
2回答
我有一个问题，关于在Ethereum中使用密钥来签署Ethereum之外的请求/数据。
假设我有一个有地址和键盘的普通Ethereum。我现在希望有一个信息转移到第三方(离链)，并允许这个第三方验证这些信息来自我，即有关EOA的所有者。方法:用与我的EOA相关的私钥对信息进行数字签名。
现在的问题是，第三方如何验证签名。他拥有的是我的EOA的签名、数据和地址(假设我们指定了这个地址)。
为了让他验证签名，他需要我的EOA的公钥。为了把这个交给他，我看到了两个选择：
直接给他公钥，例如使用ERC1056注册表，我在其中存储每个地址的公钥。现在，我需要验证在链上(即在稳固性中)，作为属性的公钥集是
浏览 0提问于2021-04-15得票数 1
回答已采纳
我正在寻找创建一个角度应用程序，登录到一个新的认证服务器创建在springboot，并返回一个jwt。 其思想是创建能够基于屏幕中提供的用户/密码使用私钥生成和签名jwt令牌的应用程序，身份验证服务器将验证数据库中的登录信息并生成jwt令牌。 在那之后，一个请求将被发送到另一个微服务，在这里我需要能够验证令牌，但是这个微服务不会以任何方式连接到身份验证服务或数据库，它只会使用公钥验证令牌的完整性。 我到处寻找，但我没有找到能够验证令牌的线索，我找到了这段代码，但由于某种原因，当我执行rest API时，暴露了这段代码没有执行： @Bean
public JwtAccessTokenC
浏览 54提问于2019-03-14得票数 1
回答已采纳
3回答
我正在开发一个单点登录解决方案，使我的公司能够与其他供应商集成。
在我做研究的时候，有一件事一直困扰着我。
我对公钥/私钥的理解是，数据总是使用供应商的公钥加密，而他们使用自己的私钥解密。到目前一切尚好。
但是，为了验证消息是否真的来自我，我将计算消息的散列，并使用我的私钥加密散列(此过程也称为签名)。为了验证消息是否来自我，供应商将使用我的公钥来解密散列，并将其与未加密的散列进行比较。如果它们匹配，供应商可以确信它来自我。
那么为什么我的私钥被用来加密message..and呢?公钥如何解密消息呢？我还以为非对称密钥不允许这样做呢！即公钥总是加密的，私钥总是解密的。任何解释都将非常感谢..！
浏览 27提问于2012-01-29得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
