第5章openssl签搬名和验证.pptVIP

第5章 OpenSSL签名和验证 概述 5.1 函数介绍 5.2 实例应用 小结 概述 OpenSSL中的签名，是先对原始数据计算摘要，然后对摘要使用私钥加密即签名。 验证签名时，先对原始数据计算摘要，并对收到的签名使用公钥解密，然后对比二者结果，如果一致，则说明签名有效，否则，则认为签名无效（可能原因：原始数据或签名值被篡改）。 概述 OpenSSL在Evp.h中对签名和验证函数进行了封装。对数据签名，其实就是对数据的摘要进行私钥加密。验证签名就是解密签名数据，然后和原始摘要对比，看是否一致。 数字签名结合数字证书可以实现身份认证、防篡改、防抵赖的功能。签名的数据格式为PKCS#1。 5.1 函数介绍 根据上面介绍可知，OpenSSL在使用私钥加密前的处理过程就是生成消息摘要的过程，因此函数实质一样，此处即摘要函数的宏定义，验证前同理。 各个函数介绍如下： 1、 签名初始化函数#define EVP_SignInit_ex EVP_DigestInit_exint EVP_DigestInit_ex(EVP_MD_CTX *ctx, const EVP_MD *type,ENGINE *impl); 2、 签名更新函数#define EVP_SignUpdate EVP_DigestUpdateint EVP_DigestUpdate(EVP_MD_