La firma de Azure KeyVault falla durante la verificación usando bibliotecas de javascript de manera intermitente.
Estoy usando Azure Key Vault para crear y almacenar mis claves Secp256k1. También estoy usando la API de firma para obtener la firma de mi cadena de entrada. Estoy trabajando en una red de blockchain Secp256K1. Estos son los pasos que sigo para obtener la firma en Golang.
- Convertir mi cadena Hex en Byte[]
- Sha256 de este Byte[]
- Codificación RawURL de este Sha.
b64.RawURLEncoding.EncodeToString(sha)
- Enviando esto a Key Vault para la firma.
- Decodificando la respuesta usando RawURLEncoding.
b64.RawURLEncoding.DecodeString(*keyOpsResp.Result)
- Haciendo Hex del []Byte array devuelto en el quinto paso.
- Enviando la firma a la cadena de blockchain.
El problema que enfrento es que la firma es inválida a veces. En 2/5 ocasiones funciona y otras veces falla la verificación de la firma.
Estoy pensando que hay algunos caracteres especiales o algo que me falta en el relleno.
¿Cómo puedo resolver esto?
PD: Azure utiliza firmas no determinísticas, mientras que las cadenas suelen utilizar signos determinísticos. Leí algo y descubrí que para su verificación no importa, ambas podrían verificarse con éxito. Avíseme si estoy equivocado.
davy.ai
Según la información proporcionada, parece que está experimentando inconsistencias en la firma generada utilizando Azure Key Vault. Esto podría deberse a un problema en la codificación o decodificación de la entrada o salida.
Para resolver este problema, puede considerar lo siguiente:
Verifique el relleno de la cadena codificada. El relleno puede afectar la integridad de la firma. Asegúrese de que la codificación y decodificación incluya un relleno adecuado.
Intente la firma determinista en lugar de la firma no determinista. Como las cadenas suelen utilizar firmas deterministas, cambiar a la firma determinista puede ayudar a resolver el problema.
Verifique que está utilizando el algoritmo y el tamaño de clave correctos para generar la firma.
Verifique si existen alguna restricción en la cadena de entrada o la firma de salida, lo cual puede estar causando la inconsistencia.
También puede ser útil registrar y depurar el código para determinar los valores específicos de entrada / salida que están causando la verificación de la firma para fallar.