首页 > Windows开发 > 详细

CryptoAPI与openssl数字签名与验证交互

时间：2014-03-19 16:41:47      阅读：582      评论：0      收藏：0      [点我收藏+]

昨天写过了RSA非对称加密解密的交互方式,

其实数字签名也是RSA非对称加密,只不过用私钥加密的,再加上个hash摘要

CryptoAPI与openssl RSA非对称加密解密(PKCS1 PADDING)交互已经提到关于证书和私钥的数据以及对象获取,这里就不再重复讨论

 

1.openssl的签名及验证

 

[cpp] view plaincopyprint?
 
  1. void opensslSigner::sign(EVP_PKEY* evpKey,BYTE** signValue,unsigned int &signLen,BYTE* text,int textLen)  
  2. {  
  3.     EVP_MD_CTX mdctx;   //摘要算法上下文变量    
  4.        
  5.     if(evpKey == NULL)    
  6.     {    
  7.         printf("EVP_PKEY_new err\n");    
  8.         return;    
  9.     }    
  10.       
  11.     //以下是计算签名的代码    
  12.     EVP_MD_CTX_init(&mdctx);        //初始化摘要上下文    
  13.     if(!EVP_SignInit_ex(&mdctx,EVP_md5(),NULL)) //签名初始化，设置摘要算法    
  14.     {    
  15.         printf("err\n");    
  16.         EVP_PKEY_free(evpKey);    
  17.         return;    
  18.     }    
  19.     if(!EVP_SignUpdate(&mdctx,text,textLen)) //计算签名（摘要）Update    
  20.     {    
  21.         printf("err\n");    
  22.         EVP_PKEY_free(evpKey);    
  23.         return;    
  24.     }    
  25.     if(!EVP_SignFinal(&mdctx,*signValue,&signLen,evpKey))  //签名输出    
  26.     {    
  27.         printf("err\n");    
  28.         EVP_PKEY_free(evpKey);    
  29.         return;    
  30.     }    
  31.     printf("消息\"%s\"的签名值是：\n",text);    
  32.     printByte(*signValue,signLen);  
  33.     printf("\n");    
  34.     EVP_MD_CTX_cleanup(&mdctx);    
  35.   
  36. }  
  37.   
  38. void opensslSigner::verify(EVP_PKEY* evpKey,BYTE* text,unsigned int textLen,BYTE* signValue,unsigned int signLen)  
  39. {  
  40.     ERR_load_EVP_strings();  
  41.     EVP_MD_CTX mdctx;   //摘要算法上下文变量    
  42.     EVP_MD_CTX_init(&mdctx);    //初始化摘要上下文    
  43.     if(!EVP_VerifyInit_ex(&mdctx, EVP_md5(), NULL)) //验证初始化，设置摘要算法，一定要和签名一致    
  44.     {    
  45.         printf("EVP_VerifyInit_ex err\n");    
  46.         EVP_PKEY_free(evpKey);    
  47.         return;    
  48.     }    
  49.     if(!EVP_VerifyUpdate(&mdctx, text, textLen)) //验证签名（摘要）Update    
  50.     {    
  51.         printf("err\n");    
  52.         EVP_PKEY_free(evpKey);    
  53.         return;    
  54.     }    
  55.     if(!EVP_VerifyFinal(&mdctx,signValue,signLen,evpKey))    
  56.     {    
  57.         printf("verify err\n");    
  58.         EVP_PKEY_free(evpKey);    
  59.         EVP_MD_CTX_cleanup(&mdctx);    
  60.         return;  
  61.     }    
  62.     else    
  63.     {    
  64.         printf("验证签名正确.\n");    
  65.     }    
  66.     //释放内存    
  67.     EVP_PKEY_free(evpKey);    
  68.     EVP_MD_CTX_cleanup(&mdctx);    
  69. }  


2.CryptoAPI的签名验证

 

依然是私钥的问题,没时间再去尝试导入私钥,暂且只写验证

因为也是RSA加密,所以同样要注意字节排列方式,具体看RSA加密的交互部分

 

[cpp] view plaincopyprint?
 
    1. void verify(HCRYPTPROV hProv,PCCERT_CONTEXT cert,BYTE* text,unsigned long len,BYTE* signValue,unsigned long signLen)  
    2. {  
    3.         //反序与openssl一致  
    4.     for(int i = 0 ; i < signLen / 2;i++)  
    5.     {  
    6.         BYTE temp = signValue[i];  
    7.         signValue[i] = signValue[signLen - i - 1];  
    8.         signValue[signLen - i - 1] = temp;  
    9.     }  
    10.   
    11.     // 创建离散对象      
    12.     HCRYPTHASH hHash = NULL;      
    13.     if(!CryptCreateHash(      
    14.         hProv,                        // 容器句柄       
    15.         CALG_MD5,                    // 算法标识      
    16.         NULL,                        // 算法使用的Key      
    17.         0,                            // 算法标识      
    18.         &hHash))                    // 返回的HASH对象      
    19.     {      
    20.         printf("CryptCreateHash error:0X%x.\n",GetLastError());  
    21.         return;  
    22.     }      
    23.       
    24.     // 计算数据摘要      
    25.     if(CryptHashData(hHash, text, len, 0) == 0)      
    26.     {      
    27.         printf("CryptHashData error:0X%x.\n",GetLastError());  
    28.         return;  
    29.     }      
    30.   
    31.   
    32.     if(cert == NULL)      
    33.     {      
    34.         printf("pCertContext == NULL:0X%x.\n",GetLastError());  
    35.         return;  
    36.     }      
    37.     //获取公钥句柄    
    38.     HCRYPTKEY hPubKey;      
    39.     if(!CryptImportPublicKeyInfo(hProv, cert->dwCertEncodingType, &cert->pCertInfo->SubjectPublicKeyInfo, &hPubKey))      
    40.     {      
    41.         printf("CryptImportPublicKeyInfo error:0X%x.\n",GetLastError());  
    42.         return;  
    43.     }      
    44.     //验证签名    
    45.     if(!CryptVerifySignature(hHash, signValue, signLen, hPubKey, NULL, 0))      
    46.     {      
    47.         printf("CryptVerifySignature error:0X%x.\n",GetLastError());  
    48.         return;  
    49.     }      
    50.     cout << "sign verify successfully" << endl;  

CryptoAPI与openssl数字签名与验证交互,布布扣,bubuko.com

CryptoAPI与openssl数字签名与验证交互

原文：http://www.cnblogs.com/adylee/p/3611580.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
分享档案
更多>
2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)
最新文章
更多>
教程昨日排行
更多>
友情链接
汇智网   PHP教程   插件网  
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣，分享程序人生！