1 回答

TA貢獻1784條經驗 獲得超7個贊
java代碼生成的DSA簽名編碼為ASN.1。假設您已將其存儲在名為 的文件中sig,您可以使用以下openssl asn1parse命令驗證它,如下所示:
$ openssl asn1parse -inform der -in sig -i
0:d=0 hl=2 l= 44 cons: SEQUENCE
2:d=1 hl=2 l= 20 prim: INTEGER :64C91D32CC10D7B67A7994BE680FA2BB07C431E2
24:d=1 hl=2 l= 20 prim: INTEGER :712F1C768CFFA704DA1BEFA5A36517CB4776E6FF
為了將這種格式化的簽名加載到 OpenSSLDSA_SIG結構中,您必須利用函數d2i_DSA_SIG(). 重用變量的名稱:
const unsigned char *ptr = sign_buffer;
DSA_SIG *dsasig = d2i_DSA_SIG(NULL, &ptr, sign_length);
的值ptr將被修改為超出讀取的字節,如文檔中所述。
實際上,您必須在驗證之前對數據字節進行散列,使用與簽名時相同的散列算法。似乎"DSA“是”的同義詞"SHA1withDSA。我已經通過測試驗證了這一點,但我建議在您的代碼中盡可能明確并使用全名而不是一些不清楚的別名。如何使用 OpenSSL 計算摘要的示例代碼可以在wiki 條目 EVP Message Digests 中找到。
然后你終于準備好做驗證了
verify_result = DSA_do_verify(mdvalue, mdlen, dsasig, dsapubkey);
返回碼1代表驗證成功,0代表驗證失敗,-1是其他一些錯誤。
建議使用-level EVPAPIs而不是較低級別的DSA-APIs,但DSA_do_verify()似乎更接近您已經獲得的位置并且它也可以工作。
添加回答
舉報