对接招行使用sm3withsm2加密，按照示例写的加签方法在招行验证失败。 about phpsm2sm3sm4 HOT 12 CLOSED

请查 readme最下边的特别注意， $sm2 = new RtSm2('base64',true); 第二参数请设为false 试下， 还有就是可能对要签名的参数的问题 “CSCAPPUID=809131cf-af1d-4085-a3e9-926fd0e304a8&CSCPRJCOD=XFV18267&CSCUSRNBR=V000T&CSCUSRUID=11839193&CSCREQTIM=1722304884880” 一般是签名这些吧，后面那些应该不用放进去，看他们给的 java 的sdk里签名的数据是什么

from phpsm2sm3sm4.

感谢回复，设置false仍然提示验签失败，签名字符串是按照招行文档进行拼接的。

1.先生成签名字符串signStr，拼接规则为： "POST " + path + "\n" + "x-alb-digest: " + body字符串 + "\n" + "x-alb-timestamp: " + x-alb-timestamp对应的值。
比如:
请求接口URL为https://api.cmbchina.com/xft/apm/apm/EAIAGPAY
body参数为"{"SYCOMOPAY":[{"SESTKN":"XXXX"}]}"。
则先生成的生成字符串signStr为为：
POST /xft/apm/apm/EAIAGPAY?CSCAPPUID=XXX&CSCPRJCOD=XXX&CSCREQTIM=XXX&CSCUSRNBR=XXX&CSCUSRUID=XXXX\nx-alb-digest: {"SYCOMOPAY":[{"SESTKN":"XXXX"}]}\nx-alb-timestamp: 1657614229

他们java sdk没有源码，我看了c#的sdk是包含body的：
c# sdk中生成签名字符串代码
string signStr = "POST " + signInf.Path + "\n" + "x-alb-digest: " + requestBody + "\n" + "x-alb-timestamp: " + signInf.Timestamp;

我的php代码生成签名字符串代码：
$signStr = 'POST ' . $url . '?' . $this->flatten($config) . '\nx-alb-digest:' . $body . '\nx-alb-timestamp:' . $timestampS;

from phpsm2sm3sm4.

string signStr = "POST " + signInf.Path + "\n" + "x-alb-digest: " + requestBody + "\n" + "x-alb-timestamp: " + signInf.Timestamp;

那你用我的 test例子里的公私钥，然后用C# 签名上面的的具体信息，再用我的代码签名下同样的数据，发给我看下，
就用这一组公私钥吧：

$publicKey = '04eb4b8bbe15e3ad94b85196adc2c6f694436b3c1336170fd1daac8b10d2b8824ada9687c138fb81590e0f66ab9678161732ac0d7866b169e76b74483285f2bc04';
$privateKey = '0bc1c1d2771b64ba1922d72f8a451cd09a82176f74d975d484ec62c862176b75';
$userId = '1234567812345678';

from phpsm2sm3sm4.

刚发现一个问题，你的PHP代码中 $signStr = 'POST ' . $url . '?' . $this->flatten($config) . '\nx-alb-digest:' . $body . '\nx-alb-timestamp:' . $timestampS; 如 '\nx-alb-timestamp:' 得用双引号，

from phpsm2sm3sm4.

我刚才尝试运行了一下 c# sdk，发现他们返回的签名是128位的，可以验签：
c# sdk生成的要签名的字符串
POST /ORG/orgqry/common/OPORGQRA?CSCAPPUID=7366e866-ce19-40eb-8602-ae5de76d6475&CSCPRJCOD=XFV18267&CSCUSRUID=AUTO0001&CSCREQTIM=1722328133664&CSCUSRNBR=A0001 x-alb-digest: {"secretMsg":"2A574AD0457B6C19C489395DB0255654"} x-alb-timestamp: 1722328133
c# sdk对上面字符串sm2加密生成的签名，我试了几次，每次会变（会变应该是招行文档中说明的：对signStr进行SM2加签后的结果，由于计算中含有随机数，本参数仅提供加密后的校验），但是长度固定是128位的。
b888b69c69318dacaedc03b0f8c42a0ad894318f50dfaba1871de1689f15e1ec1d301ec532ae14196521979a07d52d5d2be95715f32afa556eab28ccb1446590

from phpsm2sm3sm4.

string signStr = "POST " + signInf.Path + "\n" + "x-alb-digest: " + requestBody + "\n" + "x-alb-timestamp: " + signInf.Timestamp;

那你用我的 test例子里的公私钥，然后用C# 签名上面的的具体信息，再用我的代码签名下同样的数据，发给我看下， 就用这一组公私钥吧：

$publicKey = '04eb4b8bbe15e3ad94b85196adc2c6f694436b3c1336170fd1daac8b10d2b8824ada9687c138fb81590e0f66ab9678161732ac0d7866b169e76b74483285f2bc04';
$privateKey = '0bc1c1d2771b64ba1922d72f8a451cd09a82176f74d975d484ec62c862176b75';
$userId = '1234567812345678';

---------明文密钥签名--------------------------- 304602210082290ebce34212b489ff78bf4de93bcdcc7b3a9fa0d64ad84bae1860483c3f4e022100f81715c24bdc25e946ace71fd4ddb00e66062b22b64b71fa93ce64b12329a638
---------明文密钥验签--------------------------- bool(true)

$publicKey = '04eb4b8bbe15e3ad94b85196adc2c6f694436b3c1336170fd1daac8b10d2b8824ada9687c138fb81590e0f66ab9678161732ac0d7866b169e76b74483285f2bc04';
$privateKey = '0bc1c1d2771b64ba1922d72f8a451cd09a82176f74d975d484ec62c862176b75';
$userId = '1234567812345678';
$signStr = 'POST /ORG/orgqry/common/OPORGQRA?CSCAPPUID=7366e866-ce19-40eb-8602-ae5de76d6475&CSCPRJCOD=XFV18267&CSCUSRUID=AUTO0001&CSCREQTIM=1722328133664&CSCUSRNBR=A0001'
        ."\n".'x-alb-digest: {"secretMsg":"2A574AD0457B6C19C489395DB0255654"}'
        ."\n".'x-alb-timestamp: 1722328133';

$sm2 = new RtSm2();
echo "\n---------明文密钥签名---------------------------\n";
$sign = $sm2->doSign( $signStr, $privateKey, $userId);
print_r($sign);
echo "\n---------明文密钥验签---------------------------\n";
var_dump($sm2->verifySign( $signStr, $sign, $publicKey, $userId ));
exit;

from phpsm2sm3sm4.

理论上不太可能每次都是一样长度的，如果每次都是 128的话，说明 C# 签名生成的是 r+s 格式的， PHP生成的标准的 asn1(r,s)
格式需要一样

from phpsm2sm3sm4.

您好，实在不好意思麻烦您，我卡了两天了，改成r+s格式的仍然不好使，方便加一下您的联系方式帮我看看吗？我的QQ：369209726

from phpsm2sm3sm4.

谢谢大佬开源的包，完美解决问题，再次感谢。

from phpsm2sm3sm4.

我这边看了上述解决办法还是为解决，需要将字符串通过sm2withsm3算法进行加密，我看过java代码是使用sm2p256v1，需要怎么解决

from phpsm2sm3sm4.

from phpsm2sm3sm4.

sm2p256v1 就是国密的sm2 椭圆，只是他们那么写而已， java里用的BC加密库的吧，它说的 sm2p256v1 就是正常的sm2 椭圆，国密椭圆就只有一个

from phpsm2sm3sm4.