[Kotlin][Python] 안드로이드에서 생성한 ECDSA signature를 Python 환경에서 verify하는데 질문이 있습니다... 도와주세요.

Question

안드로이드 스튜디오에서 생성한 전자 서명을 python에서 verify하려고 하는데 어려움이 있어 질문드립니다.. ...# 안드로이드 스튜디오 / kotlin ... # ECDSA key spec val paramSpec &#61; KeyGenParameterSpec.Builder( aliasAlice, KeyProperties.PURPOSE_SIGN or KeyProperties.PURPOSE_VERIFY ).run { setAlgorithmParameterSpec(ECGenParameterSpec(&#34;secp256r1&#34;)) setDigests( KeyProperties.DIGEST_SHA512, KeyProperties.DIGEST_SHA256 ) setUserAuthenticationRequired(false) build() } val kpg: KeyPairGenerator &#61; KeyPairGenerator.getInstance( KeyProperties.KEY_ALGORITHM_EC, &#34;AndroidKeyStore&#34; ) ... # 전자서명 생성 코드 val signature : ByteArray &#61; Signature.getInstance(&#34;SHA256withECDSA&#34;).run { initSign(privateKey) update(sha256(&#34;random text&#34;).toByteArray()) sign() }위 와 같은 코드로 전자 서명을 생성하면, 70-72byte의 전자 서명이 생성됩니다. asn1 DER 형식으로 서명이 생성되는데, python의 증명 코드에서는 64byte의 전자 서명을 요구하고 있어서 DER을 decoding 하였습니다. [적용한 DER 인코딩 방식(예상)]&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;- Marker: 1byte- length of signature: 1byte- marker for r value: 1byte- r value length: 1byte- r value (big Endian): Depends on r value length(32byte/33byte)- marker for s value: 1byte- s value length: 1byte- s value (big Endian): Depends on s value length(32byte/33byte)&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;해당 인코딩을 사용했다고 가정하고 디코딩을 진행한 후 verify하였습니다. # decoding code # r value와 s value만 잘라내는 code def der_decoder(signature): len_r &#61; int(signature[6:8], 16) if len_r &#61;&#61; 32: hex_r &#61; signature[8:72] else: hex_r &#61; signature[10:74] hex_s &#61; signature[-64:] return hex_r&#43;hex_s # verify code # import public key & generate verifier public_key &#61; ECC.import_key(publicKey) verifier &#61; DSS.new(public_key, 'fips-186-3') # 서명된 메시지(test용 임의 메시지) message &#61; bytes(&#34;random text&#34;, 'ascii') hashed_message &#61; SHA256.new(message) decoded_signature &#61; der_decoder.der_decoder(hex_string_signature) signature &#61; bytes.fromhex(decoded_signature) verifier.verify(hashed_message, signature)이런식으로 verify를 진행하였는데.... ValueError: The signature is not authentic 오류가 계속 발생합니다....며칠째 고민하고 찾아보는데 도저히 해결이 안되어서 지푸라기라도 잡는 심정으로 질문 올립니다. 도움 주시면 감사하겠습니다ㅜ

ColoColo · Answer

올려주신 코드로 모든걸 알 순 없지만.. 어쨌든 python 코드에서는 publicKey 나 hex_string_signature 둘 중 하나가 문제일 가능성이 높겠죠? 두 변수값을 print해서 올려주시면 좀 더 확인이 가능할거 같네요.그 외에는 kotlin쪽 public key value와 python쪽 publicKey 가 동일한지, kotlin쪽 signature와 python쪽 hex_string_signature가 동일한지 확인해보는게 도움이 될거 같습니다.

[Kotlin][Python] 안드로이드에서 생성한 ECDSA signature를 Python 환경에서 verify하는데 질문이 있습니다... 도와주세요.

1개의 답변

Q&A 목록