更改BouncyCastle PSS参数中的盐分长度和参数(&Q)

Change quot;salt lengthquot; parameter in PSS parameters for Bouncycastle(更改BouncyCastle PSS参数中的盐分长度和参数(Q))

问题描述

我想签署一封邮件。

我使用的是BouncyCastle(更准确地说，是Android版本SpongyCastle)。

我的代码如下：

Signature instance = Signature.getInstance("SHA256withRSA/PSS", "BC");
MGF1ParameterSpec mgf1ParameterSpec = new MGF1ParameterSpec("SHA-256");
PSSParameterSpec pssParameterSpec = new PSSParameterSpec("SHA-256", "MGF1",mgf1ParameterSpec , 512, 1);
instance.setParameter(pssParameterSpec);
instance.initSign(privateKey);
instance.update(msg.getBytes());
byte[] signature = instance.sign();

在尝试用另一台设备(和另一种技术)检查签名时，我注意到"saltLength"不是‘512’，而是‘32’。 更重要的是，如果我修改PSSParameterSpec构造函数，那也无关紧要，即使我不使用instance.setParameter(pssParameterSpec)。

看起来instance.setParameter(pssParameterSpec)什么也不做。 这正常吗？

您知道如何更改"Salt_Long"的值吗？

推荐答案

百思不得其解后，似乎initSign/initVerify和setParameter的顺序在安卓上很重要。

使用相同的算法(在我的例子中没有BouncyCastle)需要在初始化后设置参数，否则使用默认值：

signature.initVerify(publicKey);
signature.setParameter(new PSSParameterSpec(...));