利用OpenSSL实现PKI中数字签名及数字验证的研究.pdf

研究与开发 文章编号 ： （ ） ： 1007-1423 2014 03-0030-04 DOI 10.3969/j.issn.1007-1423.2014.03.008 利用 OpenSSL 实现 PKI 中数字签名及数字验证的研究 田兴 （四川大学计算机学院 ，成都 610065 ） 摘要 ： 主要介绍如何利用 实现数字签名及数字验证 重点关注数字签名及数字验证的处理流程 通过对比实验 得 OpenSSL ， 。 ， 到数字签名方案中的几个特点 ，并着重分析摘要算法和公钥算法对数字签名方案效率的影响 ，为完善数字签名在实 际通信安全领域中的应用提供建议 。 关键词 ： OpenSSL ； PKI ； 摘要算法 ； 数字签名 ； 数字验证 0 引言 现身份认证 、防篡改 、防抵赖的功能 。 （1）数字签名流程 随着网络技术的不断发展与普及 ， 电子商务已成 数字签名的过程中会调用不少函数 ， 而这些函数 为当下一种主流的消费模式 ， 给我们的生活带来了巨 都被很好地封装 在了头文件 Evp.h 中[2] ，实际开发过程 大的变化 。 在日新月异的网络技术发展下 ，一个不得不 中只需包含该头文件即可调用。 要完成数字签名 ，首先 重新审视的问题越发凸显 ，那就是如何保护 “敏 感数 需要定义一些常用的变量 ， 包括用于保存签名值的数 据 ”在公共网络上的安全传输 。 本文将介绍数字签名及 组 、用于计算摘要值的上下文变量 、用于保存签名密钥 数字验证的流程 ， 使用开源工具 OpenSSL 来实现 PKI 的 RSA 指针等 。 调用 RSA_generate_key 函数将会生成 （Public Key Infrastructure ，公钥基础设施 ）中的数字签 一个 RSA 密钥 ，实际开发中一般会 从 文件读取 一个私 名和数字验证 ， 并分析了数字签名所包含的计算摘要 钥 文 件 ， 该 RSA 密 钥 将 对 签 体 进 行 私 钥 加 密 。 的摘要算法和验证实体的验证算法 。 针对数字签名在 EVP_MD_CTX_init 函数的调用 ， 将 负责摘要算法结 构 网络安全领域中的应用 ， 提出了需要注意的关键点和 体 EVP_MD_CTX 初始化的过程 。 设 置摘要算法 时使用 建议 。 EVP_SignInit_ex 函 数 ， 以 及 算 法 引 擎 。 其 次 调 用 1 数字签名及数字验证流程 EVP_SignUpdate 函数来计算原始消息的数据摘要