OpenSSL如何验证签名-开发者知识库平台

OpenSSL如何验证签名

linux

1213

2025/3/18 18:31:52

栏目: 云计算

OpenSSL是一个强大的工具，可以用于多种加密任务，包括验证数字签名。以下是使用OpenSSL验证签名的基本步骤：

准备工作

安装OpenSSL：确保你的系统上已经安装了OpenSSL。
获取必要的文件：
- 待验证的数据文件（例如data.txt）。
- 签名文件（例如signature.sig）。
- 签名者的公钥文件（例如public_key.pem）。

验证签名的步骤

方法一：使用OpenSSL命令行工具

打开终端或命令提示符。
运行以下命令进行验证：

openssl dgst -sha256 -verify public_key.pem -signature signature.sig data.txt

-sha256：指定使用的哈希算法（这里使用SHA-256，可以根据需要更改）。
-verify public_key.pem：指定签名者的公钥文件。
-signature signature.sig：指定签名文件。
data.txt：待验证的数据文件。

如果验证成功，你会看到类似以下的输出：

Verified OK

如果验证失败，你会看到错误信息，例如：

Verification Failure

方法二：使用OpenSSL库编程

如果你需要在自己的应用程序中使用OpenSSL进行签名验证，可以参考以下示例代码（使用C语言）：

#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/sha.h>
#include <openssl/err.h>
#include <stdio.h>

int verify_signature(const char *data, int data_len, const char *signature, int sig_len, const char *pubkey_file) {
    FILE *fp = fopen(pubkey_file, "r");
    if (!fp) {
        fprintf(stderr, "Unable to open public key file\n");
        return 0;
    }

    RSA *rsa = PEM_read_RSA_PUBKEY(fp, NULL, NULL, NULL);
    fclose(fp);
    if (!rsa) {
        fprintf(stderr, "Error reading public key\n");
        return 0;
    }

    EVP_PKEY *pkey = EVP_PKEY_new();
    EVP_PKEY_assign_RSA(pkey, rsa);

    EVP_MD_CTX *mdctx = EVP_MD_CTX_new();
    if (!mdctx) {
        fprintf(stderr, "Error creating context\n");
        EVP_PKEY_free(pkey);
        return 0;
    }

    if (EVP_DigestVerifyInit(mdctx, NULL, EVP_sha256(), NULL, pkey) != 1) {
        fprintf(stderr, "Error initializing verification\n");
        EVP_MD_CTX_free(mdctx);
        EVP_PKEY_free(pkey);
        return 0;
    }

    if (EVP_DigestVerifyUpdate(mdctx, data, data_len) != 1) {
        fprintf(stderr, "Error updating verification\n");
        EVP_MD_CTX_free(mdctx);
        EVP_PKEY_free(pkey);
        return 0;
    }

    int result = EVP_DigestVerifyFinal(mdctx, signature, sig_len) == 1;

    EVP_MD_CTX_free(mdctx);
    EVP_PKEY_free(pkey);

    return result;
}

int main() {
    const char *data = "Hello, World!";
    int data_len = strlen(data);
    const char *signature = "..."; // Base64 encoded signature
    int sig_len = strlen(signature);
    const char *pubkey_file = "public_key.pem";

    if (verify_signature(data, data_len, signature, sig_len, pubkey_file)) {
        printf("Signature is valid\n");
    } else {
        printf("Signature is invalid\n");
    }

    return 0;
}

注意事项

确保签名和数据的完整性。
使用正确的哈希算法。
处理可能的错误情况。

通过以上步骤，你可以使用OpenSSL轻松验证数字签名。

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>