第五章 OpenSSL签名和验证
数据签名其实就是对数据的摘要进行私钥加密。验证签名就是解密签名数据，和原始的摘要是否一样。OpenSSL中签名，是先对原始数据计算摘要，再对摘要进行私钥加密。验证的过程是对原始消息计算摘要，解密签名值，和摘要对比是否一致。如果一致，说明签名有效；否则，则认为原名 或签名值被篡改。数字签名结合数字证书可以实现身份认证、防篡改、防抵赖的功能。签名的数据格式为PKCS#1。
#include
#include #include #include void tSign() { unsigned char sign_value[1024]; //保存签名值的数组 int sign_len; //签名值长度 EVP_MD_CTX mdctx; //摘要算法上下文变量 char mess1[] = "Test Message"; //待签名的消息 RSA *rsa=NULL; //RSA结构体变量 EVP_PKEY *evpKey=NULL; //EVP KEY结构体变量 int i; printf("正在产生RSA密钥..."); rsa = RSA_generate_key(1024,RSA_F4,NULL,NULL); //产生一个1024位的RSA密钥 if(rsa == NULL) { printf("gen rsa err\n"); return; } printf(" 成功.\n"); evpKey = EVP_PKEY_new(); //新建一个EVP_PKEY变量 if(evpKey == NULL) { printf("EVP_PKEY_new err\n"); RSA_free(rsa); return ; } if(EVP_PKEY_set1_RSA(evpKey,rsa) != 1) //保存RSA结构体到EVP_PKEY结构体 { printf("EVP_PKEY_set1_RSA err\n"); RSA_free(rsa); EVP_PKEY_free(evpKey); return; } //以下是计算签名代码 EVP_MD_CTX_init(&mdctx); //初始化摘要上下文 if(!EVP_SignInit_ex(&mdctx, EVP_md5(), NULL)) //签名初始化，设置摘要算法，本例为MD5 { printf("err\n"); EVP_PKEY_free(evpKey); RSA_free(rsa); return; } if(!EVP_SignUpdate(&mdctx, mess1, strlen(mess1))) //计算签名（摘要）Update { printf("err\n"); EVP_PKEY_free(evpKey); RSA_free(rsa); return; } if(!EVP_SignFinal(&mdctx,sign_value,&sign_len,evpKey)) //签名输出 { printf("err\n"); EVP_PKEY_free(evpKey); RSA_free(rsa); return; } printf("消息\"%s\"的签名值是: \n",mess1); for(i = 0; i < sign_len; i++) { if(i%16==0) printf("\n%08xH: ",i); printf("%02x ", sign_value[i]); } printf("\n"); EVP_MD_CTX_cleanup(&mdctx); printf("\n正在验证签名...\n"); //以下是验证签名代码 EVP_MD_CTX_init(&mdctx); //初始化摘要上下文 if(!EVP_VerifyInit_ex(&mdctx, EVP_md5(), NULL)) //验证初始化，设置摘要算法，一定要和签名一致。 { printf("EVP_VerifyInit_ex err\n"); EVP_PKEY_free(evpKey); RSA_free(rsa); return; } if(!EVP_VerifyUpdate(&mdctx, mess1, strlen(mess1))) //验证签名（摘要）Update { printf("err\n"); EVP_PKEY_free(evpKey); RSA_free(rsa); return; } if(!EVP_VerifyFinal(&mdctx,sign_value,sign_len,evpKey))//验证签名 { printf("verify err\n"); EVP_PKEY_free(evpKey); RSA_free(rsa); return; } else { printf("验证签名正确.\n"); } //释放内存 EVP_PKEY_free(evpKey); RSA_free(rsa); EVP_MD_CTX_cleanup(&mdctx); return; } int main() { OpenSSL_add_all_algorithms(); tSign(); return 0; }
Tags:
延伸阅读
最新评论