使用ecdsa和SHA224摘要中的私钥进行Golang签名

Question

我需要签署一条消息以提交到远程服务（通过websocket）。为此，我需要基于整数（我的用户id）和密码短语（base64编码字符串）构造私钥。，使用SHA224散列。我正在使用golang和crypto/ecdsa以及用于字节编码等的附带软件包。

以下是我的文档：

签名使用椭圆曲线数字签名算法（ECDSA）编码的消息，其中包含：用户ID、服务器Nonce、客户端节点和私钥。使用SHA224散列生成用户ID和密码的私钥。

这是我的乐趣：

func NewKey(userId int64, pass string) (prKey ecdsa.PrivateKey) {
    buf := new(bytes.Buffer)
    binary.Write(buf, binary.BigEndian, userId)
    passArr := []byte(pass)

    sha := sha256.New224()
    sha.Write(buf.Bytes())
    sha.Write(passArr)
    sum := sha.Sum(nil)

    var in int64
    reader := bytes.NewReader(sum)
    err := binary.Read(reader, binary.BigEndian, &in)

    if err != nil {
        log.Fatal(err)
    }

    prKey.D = big.NewInt(in)
    prKey.PublicKey.Curve = elliptic.P224()
    return prKey
}

我对这个功能的意图是：

>

使用SHA224散列userId并在[]byte中正确传递。

将其读入int64，然后将其用作私钥

构造ecdsa的实例。私钥和相应的ecdsa。公钥正确

返回所述密钥以在ecdsa中使用。Sign（）函数调用

然后，我对另一条消息进行签名，该消息由一个userId（整数）和两个nonce组成。

以下是我如何签署我的信息：

key := NewKey(userId, pass) // the above func
msg := sha256.New224().Sum([]byte(userId + srNonce + clNonce))
r, s, err := ecdsa.Sign(rand.Reader, &key, msg)
sig := []string{enc(r.String()), enc(s.String())}

问题：

>

我的NewKeyfunc是否正确？

r和s组件非常大-可能是因为我使用的是int64。这可能是个问题吗？

是行sha256。New224（）。求和（[]字节（用户ID传递））这两项是否正确？

如何正确创建私钥（假设它是错误的）并随后对消息进行签名？

我对ECDSA非常陌生，一般都有基本的密码知识。

Answer 1

回答我自己的问题：

我的新钥匙功能正确吗？

不

r和s组件非常大——大概是因为我使用的是int64。这可能是个问题吗？

它们应该很大。

这是sha256号线。New224（）。总和（[]字节（用户ID传递））“正确”用于散列这两项？

它是正确的，因为我正在传递一个[]字节。

如何正确创建私钥（假设它是错误的）并随后对消息进行签名？

密钥需要一个大。Int，所以假设散列正确，使用以下内容就足够了：

key := new(big.Int).SetBytes(sum)