Добрый день. Занялся я подключение киберплата, все бы хорошо но не получается у меня проверить подпись строки которую они присылают.
Входные данные:
-
Строка на которую имеем подпись
String text = "action=check&number=00842&amount=10.54&type=1"
-
Подпись
String sign = "C41545C19E86D0001F11D9D98EA6630EFAE4AB26AEC5933E05B5ADE7B6571B7B0FF5230F33B306D174290D3E6FAF1133A6FD1F0155A5D04294DE7DD0A20E3B037884121D399CEF9D91EC519AB56B67448E116EAF8629293E1F66A780E0028A2EC7C831D1F5ADF68B9703B576B30D80DA940187A23104A9304A74A9C86AD6E68B";`
-
Публичный ключ http://yadi.sk/d/u892DkgA3zh9a
Так я загружаю публичный ключ
PEMReader reader = new PEMReader(new FileReader(f));
Object obj;
PublicKey pubKey = null;
while ((obj = reader.readObject()) != null) {
if (obj instanceof PublicKey) {
pubKey = (PublicKey) obj;
}
}
Если после этого сделать Sytem.out.println(pubKey)
, на выходе получаю модуль и публичную экспоненту.
Алгоритм ключа RSA, формат X.509.
Так я делаю проверку подписи:
try {
byte [] data = text.getBytes();
byte [] subscript = subscriptText.getBytes();
Signature signature = Signature.getInstance("RSA","BC");
signature.initVerify(pubKey);
signature.update(data);
System.out.println(signature.verify(subscript) ? "Подписано верно!!!!!!!!!!!!!!!!!!": "Подписано не верно");
} catch (Exception e) {
e.printStackTrace();
}
Но результат всегда один. Делал свою подпись на данную строку(своим приватным ключом) и пытался проверить подпись своим открытым ключом, но тоже получил отрицательный ответ. Ошибки ни какой не выводит, просто говорит не правильная подпись.
Помогите проверить подпись.
**Update**
техподдержка киберплата скинула код на perl в котором проверка проходит успешно. осталось только реализовать все на Java
#!/usr/bin/perl
use strict;
use Crypt::OpenSSL::RSA;
my $cyberplat_message='action=check&number=00842&amount=10.54&type=1&sign=C41545C19E86D0001F11D9D98EA6630EFAE4AB26AEC5933E05B5ADE7B6571B7B0FF5230F33B306D174290D3E6FAF1133A6FD1F0155A5D04294DE7DD0A20E3B037884121D399CEF9D91EC519AB56B67448E116EAF8629293E1F66A780E0028A2EC7C831D1F5ADF68B9703B576B30D80DA940187A23104A9304A74A9C86AD6E68B';
my $message=$cyberplat_message;
my $signature_hex=$cyberplat_message;
undef $cyberplat_message;
$message=~s/\&sign.*?$//;
$signature_hex=~s/^.*?\&sign\=(.*?)$/$1/sg;
my $signature_bin=pack("H*",$signature_hex);
my $pub_key_string=`cat CyberPlat_RU_pub.pem`;
my $rsa_pub = Crypt::OpenSSL::RSA->new_public_key($pub_key_string);
if (!$rsa_pub->verify($message, $signature_bin)) {
print "Error";
} else {
print "Succes";
}