基于OpenSSL库的ECDSA签名与验证.pdfVIP

DALISTUDIO.NET ECDSA 签名与验证 基于OpenSSL 库 Dali Wang wangdali@ 2014/1/1 目录 一、密钥对的生成2 1、生成密钥对2 2、导出私钥2 3、导出公钥3 4 、生成密钥源代码3 二、对数据的签名8 1、导入私钥8 2、数据签名8 3、数据签名源代码8 三、对签名的验证14 1、导入公钥14 2、验证签名14 3、验证签名源代码14 1 / 19 一、密钥对的生成 1、生成密钥对 ①首先声明 EC_K EY *ec_key; 结构，椭圆曲线的参数；私钥和公 钥都保存在这个结构中。 ②声明 EC_GROUP *ec_group; 结构，这个结构保存着椭圆曲线 的参数。 ③使用 ec_key = EC_KEY_new(); 生成一个新的EC_KEY 结构。 ④使用下面代码选择一条曲线参数，填充EC_GROUP 结构： ec_group = EC_GROUP_new_by_curve_name( NID_secp256k1); NID_secp256k1 为椭圆曲线，在obj.mac.h 中定义。 ⑤ 使用 int ret = EC_KEY_set_group(ec_key,ec_group); 将 EC_GROUP 结构的内容填充到EC_KEY 结构中。 ⑥使用 int ret = EC_KEY_generate_key(ec_key); 生成私钥和公钥 对，并填充到EC_KEY 结构中。 通过上面六个步骤，EC_KEY 结构已经填充完成，可以用于签名 和验证了。 2、导出私钥 使用int len = i2d_ECPrivateKey(ec_key,PrivateKey); 将ec_key 结 构中的私钥数据导出到PrivateKey 指向的空间。 len 返回私钥数据的长度。导出的私钥数据包含有曲线参数，公 2 / 19 钥和私钥的所有数据。 在导出私钥的时候可以使用AES256 或RC4 等对称算法加密，以 保证私钥的安全，每次使用私钥时，必须要输入密码解密后才可以 使用。 3、导出公钥 使用 int len = i2o_ECPublicKey(ec_key,PublicKey); 将ec_key 结构 中的公钥数据导出到PublicKey 指向的空间。 len 返回公钥数据的长度。 4、生成密钥源代码 #include stdio.h #include openssl/crypto.h #include openssl/evp.h #include openssl/ecdsa.h #define PRIVKEY static unsigned char privkey[%d] = { #define PUBKEY static const unsigned char pubkey[%d] = { #define ENDKEY \n};\n int main(int argc, char* argv[]) { 3 / 19 EC_KEY *ec_key; EC_GROUP *ec_group; unsigned char buf[1024]; unsigned char *pp; int i,len;