OpenSSL 签名验证详解：PKCS7* p7、cafile 与 RSA 验签实现

OpenSSL 签名验证详解：PKCS7* p7、cafile 与 RSA 验签实现

摘要

本文深入剖析 OpenSSL 中 PKCS7* p7 数据结构和 cafile 的作用及相互关系，详细讲解基于 OpenSSL 的 RSA 验签字符串的 C 语言实现，涵盖签名解析、证书加载、验证流程及关键要点，助力开发者掌握数字签名验证技术，确保数据完整性和来源可靠性。

一、PKCS7* p7 与 cafile 的关键作用

（一）PKCS7* p7：签名数据的核心载体

  1. 结构与内容

    • PKCS#7（Public Key Cryptography Standards #7）标准涵盖数字签名、证书、数据加密及消息认证。PKCS7* p7 是处理 PKCS#7 格式数字签名的关键数据结构，通过 d2i_PKCS7_bio() 函数将 DER 编码的 PKCS#7 数据解析为该结构体。
    • p7 包含丰富的签名信息，如签名者信息、签名算法、签名数据及证书链等。在验证签名时，PKCS7_verify() 函数利用这些信息验证签名有效性、检查证书链完整性，确保数据未被篡改。

  2. 缺失影响

    PKCS7* p7 = d2i_PKCS7_bio(signp7_mem, 0);
if (p7 == NULL) {// 无法获取签名信息，验证过程无法进行
}
    • 若缺失 p7，将无法读取签名数据，整个验证过程直接失败，相当于没有验证对象。

  3. 释放内存

    • 使用完毕后，需调用 PKCS7_free(p7); 释放结构体，避免内存泄漏。

（二）cafile：信任链的根基

  1. 作用与使用

    • cafile 是包含根证书或中间证书的 CA（Certificate Authority，证书颁发机构）证书文件，用于建立信任链，验证签名者证书合法性，是数字签名验证的信任锚点。
    • 在代码中，通过 X509_STORE_load_locations(store, cafile, NULL) 将 CA 证书加载到证书库。PKCS7_verify() 函数利用加载的 CA 证书验证签名者证书，检查证书链完整性，确认签名者证书由可信 CA 签发。

  2. 缺失影响

    if (!X509_STORE_load_locations(store, cafile, NULL)) {LOG_ERR("Load CA file %s fail\n", cafile);// 无法建立信任链，验证过程无法完成return CRYPTO_FAIL;
}
    • 若 cafile 缺失或无效，无法验证签名者证书真实性，无法确认签名者身份，相当于有签名但无法确认其真实性，验证过程无法完成。

  3. 两者关系

    • p7 是验证对象（要验证什么），cafile 是验证依据（如何验证），二者缺一不可，只有结合才能完成完整的签名验证过程。

二、OpenSSL RSA 验签字符串的 C 语言实现

（一）完整代码

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <openssl/evp.h>
#include <openssl/pem.h>
#include <openssl/err.h>
#include <openssl/bio.h>
#include <openssl/buffer.h>// 错误处理函数
void handle_openssl_error() {ERR_print_errors_fp(stderr);exit(EXIT_FAILURE);
}// Base64解码函数
int base64_decode(const char *base64_data, unsigned char **decoded_data, size_t *decoded_len) {BIO *bio, *b64;int len = strlen(base64_data);b64 = BIO_new(BIO_f_base64());BIO_set_flags(b64, BIO_FLAGS_BASE64_NO_NL);bio = BIO_new_mem_buf((void*)base64_data, len);bio = BIO_push(b64, bio);*decoded_data = (unsigned char*)malloc(len);if (!*decoded_data) {BIO_free_all(bio);return -1;}*decoded_len = BIO_read(bio, *decoded_data, len);BIO_free_all(bio);return (*decoded_len > 0) ? 0 : -1;
}// RSA验签函数
int rsa_verify_string(const char *pubkey_path, const char *message,const char *base64_signature,const char *hash_alg) {EVP_MD_CTX *mdctx = NULL;EVP_PKEY *pubkey = NULL;FILE *pubkey_fp = NULL;unsigned char *signature = NULL;size_t sig_len = 0;int ret = -1;const EVP_MD *md = NULL;// 1. 根据算法名称获取哈希算法if (strcmp(hash_alg, "sha1") == 0) {md = EVP_sha1();} else if (strcmp(hash_alg, "sha256") == 0) {md = EVP_sha256();} else {fprintf(stderr, "Unsupported hash algorithm: %s\n", hash_alg);goto cleanup;}// 2. 加载公钥pubkey_fp = fopen(pubkey_path, "r");if (!pubkey_fp) {fprintf(stderr, "Error opening public key file\n");goto cleanup;}pubkey = PEM_read_PUBKEY(pubkey_fp, NULL, NULL, NULL);if (!pubkey) {fprintf(stderr, "Error reading public key\n");goto cleanup;}// 3. Base64解码签名if (base64_decode(base64_signature, &signature, &sig_len) != 0) {fprintf(stderr, "Error decoding base64 signature\n");goto cleanup;}// 4. 初始化验签上下文mdctx = EVP_MD_CTX_new();if (!mdctx) {fprintf(stderr, "Error creating EVP_MD_CTX\n");goto cleanup;}if (EVP_DigestVerifyInit(mdctx, NULL, md, NULL, pubkey) != 1) {fprintf(stderr, "Error initializing verification\n");goto cleanup;}// 5. 更新验签数据if (EVP_DigestVerifyUpdate(mdctx, message, strlen(message)) != 1) {fprintf(stderr, "Error updating verification data\n");goto cleanup;}// 6. 完成验签ret = EVP_DigestVerifyFinal(mdctx, signature, sig_len);if (ret == 1) {printf("Signature verification successful (%s)\n", hash_alg);} else if (ret == 0) {printf("Signature verification failed (%s)\n", hash_alg);} else {fprintf(stderr, "Error during verification\n");ret = -1;}cleanup:// 7. 清理资源if (mdctx) EVP_MD_CTX_free(mdctx);if (pubkey) EVP_PKEY_free(pubkey);if (pubkey_fp) fclose(pubkey_fp);if (signature) free(signature);return ret;
}int main(int argc, char *argv[]) {if (argc != 5) {printf("Usage: %s <public_key.pem> <message> <base64_signature> <sha1|sha256>\n", argv[0]);return 1;}// 初始化OpenSSLOpenSSL_add_all_algorithms();ERR_load_crypto_strings();int result = rsa_verify_string(argv[1], argv[2], argv[3], argv[4]);// 清理OpenSSLEVP_cleanup();ERR_free_strings();return (result != 1);
}

（二）代码详解

  1. 哈希算法选择

    if (strcmp(hash_alg, "sha1") == 0) {md = EVP_sha1();
} else if (strcmp(hash_alg, "sha256") == 0) {md = EVP_sha256();
}
    • 根据传入的哈希算法名称（“sha1” 或 “sha256”），获取对应的哈希算法结构体指针。也可使用 EVP_get_digestbyname("sha256") 动态获取算法。

  2. 公钥加载

    pubkey = PEM_read_PUBKEY(pubkey_fp, NULL, NULL, NULL);
    • 从 PEM 格式的公钥文件中读取公钥，支持 RSA、DSA、ECDSA 等多种公钥类型。

  3. Base64 解码

    BIO *b64 = BIO_new(BIO_f_base64());
BIO_set_flags(b64, BIO_FLAGS_BASE64_NO_NL);
    • 利用 OpenSSL 的 BIO 接口进行 Base64 解码，BIO_FLAGS_BASE64_NO_NL 标志表示不处理换行符。

  4. 验签流程

    EVP_DigestVerifyInit(mdctx, NULL, md, NULL, pubkey);
EVP_DigestVerifyUpdate(mdctx, message, strlen(message));
EVP_DigestVerifyFinal(mdctx, signature, sig_len);
    • EVP_DigestVerifyInit：初始化验签上下文，指定哈希算法和公钥。
    • EVP_DigestVerifyUpdate：输入待验证的数据，可多次调用以处理大消息。
    • EVP_DigestVerifyFinal：完成验签并返回结果。

  5. 错误处理

    ERR_print_errors_fp(stderr);
    • OpenSSL 错误处理机制可输出详细错误信息，每个 OpenSSL 函数调用后都应检查返回值。

（三）使用示例

  1. 编译命令

    gcc rsa_verify.c -o rsa_verify -lssl -lcrypto

  2. 运行示例

    • 使用 SHA256 验证：
      ./rsa_verify public_key.pem "message to verify" "base64_signature" sha256
    • 使用 SHA1 验证：
      ./rsa_verify public_key.pem "message to verify" "base64_signature" sha1

（四）关键点说明

  1. 哈希算法选择

    • SHA1 产生 160 位（20 字节）摘要，SHA256 产生 256 位（32 字节）摘要。现代应用推荐使用 SHA256，SHA1 已逐渐被淘汰。

  2. 签名格式

    • RSA 签名通常是 PKCS#1 v1.5 格式，签名长度等于 RSA 密钥长度（如 2048 位 = 256 字节）。

  3. 性能考虑

    • 对于大消息，可分块调用 EVP_DigestVerifyUpdate。SHA256 计算比 SHA1 稍慢但更安全。

  4. 资源管理

    • 必须正确释放所有 OpenSSL 对象，使用 goto cleanup 模式集中处理资源释放。

  5. Base64 处理

    • 签名通常以 Base64 编码传输，验签前需要解码为二进制格式。

通过上述内容，开发者可以全面了解 OpenSSL 中 PKCS7* p7 和 cafile 的作用、关系以及 RSA 验签的 C 语言实现细节，从而在实际项目中灵活应用数字签名验证技术，保障数据的安全性和完整性。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.pswp.cn/bicheng/82959.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

9：OpenCV—模板匹配

9：OpenCV—模板匹配

模版匹配 1、模板匹配概念 模板匹配是一项在一副图像中寻找与另一幅模板图像最匹配&#xff08;相似&#xff09;部分的技术。模板匹配不是基于直方图的&#xff0c;而是通过在输入图像上滑动图像块&#xff08;模板&#xff09;同时对比相似度&#xff0c;来对模板和输入图像…
阅读更多...
Composer 常规操作说明与问题处理

Composer 常规操作说明与问题处理

目录 一、 Composer 简介&#xff0c;安装二、全局配置三、项目配置&#xff08;composer.json&#xff09;3.1 composer.json 文件1. 基础字段信息2. **require&#xff08;生产环境依赖&#xff09;**3. **require-dev&#xff08;开发环境依赖&#xff09;** 3.2 composer.l…
阅读更多...
Spring Boot 3.0与Java 17：企业级应用开发的新范式

Spring Boot 3.0与Java 17：企业级应用开发的新范式

引言 随着Spring Boot 3.0和Java 17的正式发布&#xff0c;企业级应用开发迎来了新的技术范式。这两项技术的结合不仅带来了性能提升&#xff0c;还引入了众多现代化的编程特性&#xff0c;为开发者提供了更强大、更高效的开发体验。本文将深入探讨Spring Boot 3.0与Java 17的…
阅读更多...
Vue 组件 - 指令

Vue 组件 - 指令

Vue 渐进式JavaScript 框架 基于Vue2的学习笔记 - Vue指令 目录 指令写法 自定义指令 简单封装指令 指令传递字符串 update事件 指令应用 指令实现轮播 指令函数简写 指令函数列表 bind inserted update componentUpdated unbind Vue3指令轮播 nextick 总结 指…
阅读更多...
5.28 后端面经

5.28 后端面经

为什么golang在并发环境下更有优势 Go语言&#xff08;Golang&#xff09;在并发环境下的优势主要源自其设计哲学和内置的并发机制&#xff0c;这些机制在语言层面提供了高效、简洁且安全的并发编程工具。以下是其核心优势的详细分析&#xff1a; 1. Goroutine&#xff1a;轻量…
阅读更多...
Linux线程入门

Linux线程入门

目录 Linux线程概念 什么是线程 重新理解进程 线程的优点 线程的缺点 线程的异常 线程用途 Linux线程概念 什么是线程 在一个程序里的一个执行路线就叫做线程&#xff08;thread&#xff09;。更准确的定义是&#xff1a;线程是“一个进程内部的控制序列”。一切进程至…
阅读更多...
通信应用高速模数转换器ADC

通信应用高速模数转换器ADC

在5G通信、医疗成像、航空航天及工业自动化等关键领域&#xff0c;高速ADC模数转换器作为信号链的“心脏”&#xff0c;其性能直接决定了系统的精度与效率。然而&#xff0c;如何精确测试高速ADC的动态参数、优化设计验证流程、应对复杂应用场景的挑战&#xff0c;始终是工程师…
阅读更多...
PostgreSQL 中 JSONB 数据类型的深度解析以及如何使用

PostgreSQL 中 JSONB 数据类型的深度解析以及如何使用

一、JSONB 核心特性解析 1. 存储结构与优势 ​​二进制存储​​&#xff1a;将 JSON 数据解析为二进制格式&#xff08;分解键值对&#xff0c;去除空格和重复键&#xff09;​​高效查询​​&#xff1a;支持 GIN/GiST 索引&#xff0c;查询速度比 JSON 类型快 10 倍​​数据…
阅读更多...
C++_核心编程_ 左移运算符重载 “＜＜” 左移运算符

C++_核心编程_ 左移运算符重载 “＜＜” 左移运算符

作用&#xff1a;可以输出自定义数据类型 */ //目标 调用p1,输出Person 中的属性 m_A ,m_B &#xff1a; /* #### 4.5.2 左移运算符重载 “<<” 左移运算符 作用&#xff1a;可以输出自定义数据类型 *///目标 调用p1,输出Person 中的属性 m_A ,m_B &#xff1a; class…
阅读更多...
thinkphp 5.1 部分知识记录＜一＞

thinkphp 5.1 部分知识记录＜一＞

1、配置基础 惯例配置->应用配置->模块配置->动态配置 惯例配置：核心框架内置的配置文件，无需更改。应用配置：每个应用的全局配置文件（框架安装后会生成初始的应用配置文件），有部分配置参数仅能在应用配置文件中设置。模块配置：每个模块的配置文件（相同的配置…
阅读更多...
数据结构 -- 树相关面试题

数据结构 -- 树相关面试题

二、树相关的填空题 1.对于一个具有 n 个结点的二叉树&#xff0c;当它为一棵 ________ 二叉树时&#xff0c;具有最小高度&#xff0c;即为 ________&#xff1b;当它为一棵单支树时具有最大高度&#xff0c;即为 ________。 2.对于一个具有 n 个结点的二叉树&#xff0c;当它…
阅读更多...
2025河北CCPC 题解(部分）

2025河北CCPC 题解(部分）

签到题&#xff1a;AC代码如下 &#xff1a; // Problem: H - What is all you need? // Contest: Virtual Judge - sdccpc20250526 // URL: https://vjudge.net/contest/718568#problem/H // Memory Limit: 1024 MB // Time Limit: 1000 ms // // Powered by CP Editor (ht…
阅读更多...
计算机视觉---YOLOv4

计算机视觉---YOLOv4

YOLOv4&#xff08;You Only Look Once v4&#xff09;于2020年由Alexey Bochkovskiy等人提出&#xff0c;是YOLO系列的重要里程碑。它在YOLOv3的基础上整合了当时最先进的计算机视觉技术&#xff0c;实现了检测速度与精度的显著提升。以下从主干网络、颈部网络、头部检测、训练…
阅读更多...
OpenCV 第7课 图像处理之平滑(一)

OpenCV 第7课 图像处理之平滑(一)

1. 图像噪声 在采集、处理和传输过程中，数字图像可能会受到不同噪声的干扰，从而导致图像质量降低、图像变得模糊、图像特征被淹没，而图像平滑处理就是通过除去噪声来达到图像增强的目的。常见的图像噪声有椒盐噪声、高斯噪声等。 1.1 椒盐噪声 椒盐噪声（Salt-and-pepper N…
阅读更多...
Spring AI 系列3: Promt提示词

Spring AI 系列3: Promt提示词

一、Promt提示词 Promt提示是引导 AI 模型生成特定输出的输入&#xff0c; 提示的设计和措辞会显著影响模型的响应。 在 Spring AI 中与 AI 模型交互的最低层级&#xff0c;处理提示有点类似于在 Spring MVC 中管理”视图”。 这涉及创建带有动态内容占位符的大段文本。 这些占…
阅读更多...
随叫随到的电力补给：移动充电服务如何重塑用户体验？

随叫随到的电力补给：移动充电服务如何重塑用户体验？

在快节奏的现代生活中&#xff0c;电力已成为维系日常运转的隐形血脉。智能手机、电动汽车、便携设备的普及&#xff0c;让“电量焦虑”逐渐演变为一种时代症候。而移动充电服务的兴起&#xff0c;正悄然改变这一局面。它像一位隐形的能源管家&#xff0c;随时响应需求&#xf…
阅读更多...
LeetCode 75. 颜色分类 - 双指针法高效解决（Java实现）

LeetCode 75. 颜色分类 - 双指针法高效解决（Java实现）

文章目录 问题描述算法思路&#xff1a;三指针分区法核心思想指针定义 Java实现算法执行流程关键问题解析&#xff1a;为什么交换0后不需要重新检查&#xff1f;交换0时的两种情况分析详细解释&#xff1a; 复杂度分析示例演示&#xff08;输入&#xff1a;[2,0,2,1,1,0]&#…
阅读更多...
【MySQL】C语言连接

【MySQL】C语言连接

要使用C语言连接mysql&#xff0c;需要使用mysql官网提供的库&#xff0c;大家可以去官网下载 我们使用C接口库来进行连接 要正确使用&#xff0c;我们需要做一些准备工作: 保证mysql服务有效在官网上下载合适自己平台的mysql connect库&#xff0c;以备后用 下载开发库 s…
阅读更多...
NFS 挂载配置与优化最佳实践指南

NFS 挂载配置与优化最佳实践指南

文章目录 NFS 挂载配置与优化最佳实践指南1. 服务器端配置1.1 安装 NFS 服务1.2 配置共享目录常用配置选项说明 1.3 启动与检查服务 2. 客户端挂载2.1 安装 NFS 客户端2.2 挂载 NFS 共享2.3 自动挂载 3. 客户端挂载选项4. 性能优化与故障排查4.1 性能优化建议4.2 常见问题排查 …
阅读更多...
3D PDF如何制作？SOLIDWORKS MBD模板定制技巧

3D PDF如何制作？SOLIDWORKS MBD模板定制技巧

SOLIDWORKS制作3D PDF模版 SOLIDWORKS MBD能够帮助工程师以清晰直观的方式描述产品尺寸信息。在3D PDF文件中&#xff0c;用户可以自由旋转和移动视图&#xff0c;方便查看模型的各个尺寸细节。 本文将带您一步步学习如何使用SOLIDWORKS MBD制作专业的3D PDF模板&#xff0c;…
阅读更多...
最新文章

Copyright @ 2022~2023