签名校验失败

Question

我这边校验签名一直是false不知道为什么

// 2. 签名
function sign({from, to, amount, timestamp}) {
    const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`);
    let signature = Buffer.from(keypair.sign(bufferMsg).toDER()).toString('hex');
    return signature;
}
// 3. 校验签名
function verify({from, to, amount, timestamp, signature}, pub) {
    // 校验只有公钥
    const keypairTemp = ec.keyFromPublic(pub, 'hex');
    const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`);
    return keypairTemp.verify(bufferMsg, signature);
}

请帮我看一下哪里有问题吗

Answer 1

慕瓜8449030 2019-03-28 15:48:05

```js

function sign({ from, to, amount, timestamp }) {

const keypairTemp = ec.keyFromPrivate(keys.prv)

const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`)

// console.log(bufferMsg)

let signature = Buffer.from(keypairTemp.sign(bufferMsg).toDER()).toString('hex')

return signature

}

// 3. 校验签名

function verify({ from, to, amount, timestamp, signature }) {

// 校验只有公钥

const keypairTemp = ec.keyFromPublic(keys.pub, 'hex')

const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`)

console.log(bufferMsg)

return keypairTemp.verify(bufferMsg, signature)

}

console.log(keys)

const obj = { from:'woniu', to:'imooc', amount:10, timestamp:1553757424559 }

const signer = sign(obj)

console.log(signer)

obj.signature = signer

console.log(obj)

console.log(verify(obj))

```

1

<br>

• 提问者 慕盖茨1271144 #1

  非常感谢！

• 提问者 慕盖茨1271144 #2

  4-10 和4-11这部分代码都是这样的，请老师修改说明一下，截图我放在下面了

Answer 2

提问者 慕盖茨1271144 2019-03-28 15:59:35

4-10 和4-11这部分代码都是这样的，请老师修改说明一下

Answer 3

提问者 慕盖茨1271144 2019-03-28 14:52:53

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

// 加密 安全 // RSA非对称加密   // 1. 生成公私钥对 // 2. 公钥直接当成地址用（或者截取公钥前20位） // 3. 公钥可以通过私钥算出来 const fs = require('fs') const EC = require('elliptic').ec const ec = new EC('secp256k1') let keypair = ec.genKeyPair()   const keys = generateKeys() // 用私钥算出公钥 function getPub (prv) { return ec.keyFromPrivate(prv).getPublic('hex').toString() } // 1. 获取公私钥对（持久化） function generateKeys () { const fileName = './wallet.json' try { let res = JSON.parse(fs.readFileSync(fileName)) if (res.prv && res.pub && getPub(res.prv) === res.pub) { keypair.ec.keyFromPrivate(res.prv) return res } else { // 验证失败 重新生成 throw new Error('not valid wallet.json') } } catch (error) { console.log('生成') // 文件不存在 或者文件内容不合法 重新生成 const res = { prv: keypair.getPrivate('hex').toString(), pub: keypair.getPublic('hex').toString() } fs.writeFileSync(fileName, JSON.stringify(res)) return res } } // 2. 签名 function sign ({ from, to, amount, timestamp }) { const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`) let signature = Buffer.from(keypair.sign(bufferMsg).toDER()).toString('hex') return signature } // 3. 校验签名 function verify ({ from, to, amount, timestamp, signature }, pub) { // 校验只有公钥 const keypairTemp = ec.keyFromPublic(pub, 'hex') const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`) return keypairTemp.verify(bufferMsg, signature) }   module.exports = { sign, verify, keys }

这是我完整的rsa.js文件，校验不通过，请老师帮忙看一下哪里有问题

• 慕瓜8449030 #1

  函数微调一下，你这个好像每次都用了新生城的keypair 所以签名会变
  ```js
  function sign({ from, to, amount, timestamp }) {
      const keypairTemp = ec.keyFromPrivate(keys.prv)
      
      const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`)
      // console.log(bufferMsg)
      let signature = Buffer.from(keypairTemp.sign(bufferMsg).toDER()).toString('hex')
      return signature
  }
  // 3. 校验签名
  function verify({ from, to, amount, timestamp, signature }) {
      // 校验只有公钥
      const keypairTemp = ec.keyFromPublic(keys.pub, 'hex')
      const bufferMsg = Buffer.from(`${timestamp}-${amount}-${from}-${to}`)
      console.log(bufferMsg)
      return keypairTemp.verify(bufferMsg, signature)
  }
  console.log(keys)
  
  const obj = { from:'woniu', to:'imooc', amount:10, timestamp:1553757424559 }
  const signer = sign(obj)
  console.log(signer)
  
  obj.signature = signer
  console.log(obj)
  console.log(verify(obj))
  ```

Answer 4

慕瓜8449030 2019-03-28 14:28:35

完整的代码能贴一下吗？ sign里面的keypair你是怎么生成的？

• 提问者 慕盖茨1271144 #1

  老师我把代码放上去了，请帮我看一下吧