Passende sec256k1 Schlüssel in JS und PHP

Question

Ich habe Probleme mit der ionux/phactor PHP-Bibliothek und der indutny/elliptic JS-Bibliothek.

Eine Bibliothek wird auf einem LAMP-Server verwendet, die andere über Nodejs bei Amazon Lambda.

Ich generiere ein Schlüsselpaar mit der PHP-Bibliothek; Zeichne sha256-Hash-Daten und speichere Ergebnisse als JSON-Ausgabe.

$ec = KeyManager::instance()->getECKeysByHash($k = '122e43fd75dd0492a259146ab5dfd5c6'); 

return $response = [ 
    'source' => [ 
     'message' => $m = 'asd', 
     'hash' => $h = hash('sha256', $m), 
     'hash_signed' => $ec->sign($h), 
    ], 
    'ec' => [ 
     'key' => $k, 
     'keys' => config(KeyManager::EC_DIR_NAME.'.'.$k) 
    ] 

]; 

Ausgänge:

{ 
    "source":{ 
     "message":"asd", 
     "hash":"688787d8ff144c502c7f5cffaafe2cc588d86079f9de88304c26b0cb99ce91c6", 
     "hash_signed":"30460221009a8c0c55ddc3ab3dc3b1e944a92c94fb215b7ed8ac332d398a6acb9d543a5d06022100e87f295c537fb2d14a52476e56b4c3a214be97e421510cbb46cb2059bed342bf" 
    }, 
    "ec":{ 
     "key":"122e43fd75dd0492a259146ab5dfd5c6", 
     "keys":{ 
     "private_key_hex":"0xde1a1c2734cc1e65b46946cfeb7cad28e48e8efbce5e36d859a4aa06ca9bb3f8", 
     "private_key_dec":"100459584715065215111848758376288522810407133161466091883119287856242863354872", 
     "public_key":"043876c88178bb7e386bbdb6325e201ec8e0e1ab75fc6c7713ed04051e029cb94b9d01c3b6aee0e6c5c92d7456f16667b08b4121526e97f5c704a19f7e9b3cd6c", 
     "public_key_compressed":"023876c88178bb7e386bbdb6325e201ec8e0e1ab75fc6c7713ed04051e029cb94b", 
     "public_key_x":"3876c88178bb7e386bbdb6325e201ec8e0e1ab75fc6c7713ed04051e029cb94b", 
     "public_key_y":"9d01c3b6aee0e6c5c92d7456f16667b08b4121526e97f5c704a19f7e9b3cd6c" 
     } 
    } 
}; 

ich die Ausgabe in eine JS-Variable gespeichert tests, und zu versuchen, zu überprüfen, ob der Hash auf der PHP-Seite erzeugt wird, ist gleich der JS-Algorithmus auf diese Weise:

var ecc = new EC('secp256k1'); 
var my_hash_word_array = CryptoJS.SHA256(tests.source.message); 
var my_hash = my_hash_word_array.toString(); 

console.log('hash equals:',tests.source.hash == my_hash); 

Ich kann das in diesem Fall ist es gleich! Jetzt

, möchte ich überprüfen, ob die erzeugte PHP Seite Signatur tests.source.hash_signed (von tests.source.hash) bezieht sich auf die bekannten öffentlichen Schlüssel JS:

var key = ecc.keyFromPublic(tests.ec.keys.public_key_compressed, 'hex'); // <<< problem line 
console.log('signOk:', key.verify(my_hash, tests.source.hash_signed)); 

Das Ergebnis ist "signOk: false" Warum? Was mache ich falsch?

Answer 1

Ich habe ziemlich viel Zeit damit verbracht, diese ausfindig zu machen, und ich bin mir ziemlich sicher, dass Ihr Problem hat mit der Schlüssel Codierung zu tun:

var key = ecc.keyFromPublic(tests.ec.keys.public_key_compressed, 'hex'); 

Diese Linie offenbar für einen Hexadezimal codierten Schlüssel suchen .

Ein Blick auf Ihre geladenen Werte:

"public_key_compressed":"023876c88178bb7e386bbdb6325e201ec8e0e1ab75fc6c7713ed04051e029cb94b", 

public_key_compressed ist nicht in Hexadezimal-Codierung (Hinweis: beginnt nicht mit „0x“)

Sie sollten diesen Wert als Hexadezimal stellen Sie sicher, zu kodieren und Versuch es noch einmal.