当前位置 : 主页 > 编程语言 > delphi >

delphi – Lockbox数字签名组件问题

来源:互联网 收集:自由互联 发布时间:2021-06-23
我正在评估 TurboPower LockBox库以进行数字签名.我创建了一个1024位的RSA密钥,并试图用它来签署一个260字节的文本.更改文本中的一个或两个字符后,签名仍然有效.这可以吗?或者这可能是这
我正在评估 TurboPower LockBox库以进行数字签名.我创建了一个1024位的RSA密钥,并试图用它来签署一个260字节的文本.更改文本中的一个或两个字符后,签名仍然有效.这可以吗?或者这可能是这个库的问题.
改变一个角色也有至关重要的作用.我需要创建一个更大的密钥吗?

UPDATE

为了测试库,我使用了它附带的演示应用程序.我已经生成了一个1024 RSA密钥对,然后尝试了数字签名功能.首先,我尝试了一个真正的260位文本文件,发现我可以更改其中的一些字符,签名仍然有效.然后我把它缩小到followinf字符串:

AAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAA 8

当我改变’8’字符时,它仍然有效.我甚至可以缩小范围.

执行验证的代码是:

Signatory1: TSignatory;
....

var
  DocumentStream, SignatureStream: TStream;
....

DocumentStream  := TFileStream.Create( edtRSADocumentFile.Text, fmOpenread);
try
SignatureStream := TFileStream.Create( edtRSASignatureFile.Text, fmOpenread);
try
 Res := Signatory1.Verify( DocumentStream, SignatureStream)
finally
  SignatureStream.Free
end;
finally
  DocumentStream.Free;
end;
首先,我不会认为图书馆有任何问题,因为它已被使用多年.您不应该能够更改输入并使用相同的签名来验证它并且它可以工作. Keysize不会发挥作用.

为了得到真正的答案,我会扩展你的问题 – 什么版本的Delphi?你能展示一些代码吗?

网友评论