亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

在openssl c++中驗證簽名,由JAVA DSA簽名?

在openssl c++中驗證簽名,由JAVA DSA簽名?

慕的地8271018 2021-11-11 13:33:20
我需要驗證由 JAVA 簽名 API 生成的 C++ 中的簽名。我有一組相同的公鑰和私鑰。我還驗證了簽名和驗證在 c++ 中有效。但是我在驗證 JAVA 生成的簽名時遇到問題。我查看了文檔并嘗試了不同的方法,但我似乎仍然無法弄清楚。我正在用用于驗證的原始 JAVA 代碼粘貼等效的 C++ 代碼。原始JAVA代碼:public static boolean verify(byte[] data, byte[] _signature, byte[] _publicKey) throws GeneralSecurityException {        Signature signatureInstance = Signature.getInstance("DSA", "SUN");        signatureInstance.initVerify(getPublicKey(_publicKey));        signatureInstance.update(data);        return signatureInstance.verify(_signature);    }C++代碼://sign_buffer contains the binary signature.    int ret = DSA_verify(NID_dsa, data, sizeof(data), sign_buffer,                          sign_length, pubkey);if (ret != 1) {            cerr << "verify failed" << endl;            exit(-1);        }我有3個問題:這是驗證簽名的正確方法嗎?在驗證數據之前是否需要散列數據?如果是,那么在簽名之前JAVA是如何做的?
查看完整描述

1 回答

?
嚕嚕噠

TA貢獻1784條經驗 獲得超7個贊

java代碼生成的DSA簽名編碼為ASN.1。假設您已將其存儲在名為 的文件中sig,您可以使用以下openssl asn1parse命令驗證它,如下所示:


$ openssl asn1parse -inform der -in sig -i

    0:d=0  hl=2 l=  44 cons: SEQUENCE          

    2:d=1  hl=2 l=  20 prim:  INTEGER           :64C91D32CC10D7B67A7994BE680FA2BB07C431E2

   24:d=1  hl=2 l=  20 prim:  INTEGER           :712F1C768CFFA704DA1BEFA5A36517CB4776E6FF

為了將這種格式化的簽名加載到 OpenSSLDSA_SIG結構中,您必須利用函數d2i_DSA_SIG(). 重用變量的名稱:


const unsigned char *ptr = sign_buffer;

DSA_SIG *dsasig = d2i_DSA_SIG(NULL, &ptr, sign_length);

的值ptr將被修改為超出讀取的字節,如文檔中所述。


實際上,您必須在驗證之前對數據字節進行散列,使用與簽名時相同的散列算法。似乎"DSA“是”的同義詞"SHA1withDSA。我已經通過測試驗證了這一點,但我建議在您的代碼中盡可能明確并使用全名而不是一些不清楚的別名。如何使用 OpenSSL 計算摘要的示例代碼可以在wiki 條目 EVP Message Digests 中找到。


然后你終于準備好做驗證了


verify_result = DSA_do_verify(mdvalue, mdlen, dsasig, dsapubkey);

返回碼1代表驗證成功,0代表驗證失敗,-1是其他一些錯誤。


建議使用-level EVPAPIs而不是較低級別的DSA-APIs,但DSA_do_verify()似乎更接近您已經獲得的位置并且它也可以工作。


查看完整回答
反對 回復 2021-11-11
  • 1 回答
  • 0 關注
  • 246 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號