Rsa2验签报错【java.security.SignatureException: Signature length not correct】的解决办法

最新推荐文章于 2025-05-20 14:08:33 发布

weixin_34008805

最新推荐文章于 2025-05-20 14:08:33 发布

阅读量5.7k

点赞数

CC 4.0 BY-SA版权

文章标签： java 开发工具 c#

原文链接：http://www.cnblogs.com/caoweixiong/p/10782434.html

本文详细解析了在使用RSA算法进行数字签名验证时遇到的签名长度不正确的异常问题。问题出现在将签名字符串转换为字节数据的过程中，由于使用了不一致的数据处理方式，导致签名长度与预期不符。文章提供了具体的代码示例，并给出了正确的解决方案，即在获取签名字符串字节数组时，应采用与签名时相同的方法，使用Base64解码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在进行RSA2进行验签的时候，报了以下错误：

java.security.SignatureException: Signature length not correct: got 344 but was expecting 256
at sun.security.rsa.RSASignature.engineVerify(RSASignature.java:189)
at java.security.Signature$Delegate.engineVerify(Signature.java:1192)
at java.security.Signature.verify(Signature.java:626)

翻译成中文的意思是：java.security.signatureException:签名长度不正确：得到344，但期望256

问题原因是：

　　在生成签名的时候，用的是 Base64.encodeBase64String(signByte) 成签名字符串。

 1     /**
 2      * 生成签名字符串.
 3      * @param encryptStr
 4      * @return
 5      * @throws Exception
 6      */
 7     private static String generateSignByRsa(String encryptStr) throws Exception {
 8         if (logger.isInfoEnabled()) {
 9             logger.info("生成Rsa签名字符串...");
10         }
11 
12         // 用商户私钥生成签名字符串
13         RsaEncrypt rsaEncrypt = new RsaEncrypt();
14         rsaEncrypt.loadPrivateKey(MpayConfig.signMap.get(MpayConfig.PRIVATE_KEY));
15         byte[] signByte = rsaEncrypt.sign(encryptStr, rsaEncrypt.getPrivateKey());
16         String reqSign = Base64.encodeBase64String(signByte);
17         logger.info("Rsa签名字符串：" + reqSign);
18         return reqSign;
19     }

　　在验签的时候，直接getBytes方法返回字节数据，这样就导致签名字符串长度不一致了。

1 　　RsaEncrypt rsaEncrypt=new RsaEncrypt();
2 　　rsaEncrypt.loadPublicKey(publicKey);
3 　　return rsaEncrypt.verifySign(content,sign.getBytes(RsaEncrypt.ENCODING),rsaEncrypt.getPublicKey());

解决方案：

　　正确的方式应该是，获取签名字符串字节数组时，跟签名时保持一样，用Base64Util.decode(sign)方法来获取

1     RsaEncrypt rsaEncrypt=new RsaEncrypt();
2     rsaEncrypt.loadPublicKey(publicKey);
3     byte[] signByte = Base64Util.decode(sign);
4     return rsaEncrypt.verifySign(content,signByte,rsaEncrypt.getPublicKey());

转载于:https://www.cnblogs.com/caoweixiong/p/10782434.html