在给定私钥和消息的情况下，不确定如何生成ECDSA签名

Question

在此之前，我生成了我的证书，一个。pem文件，当在文本编辑器中打开它时，它会显示我的私钥，所以我也有字符串格式的私钥。

我还遵循了生成它所引用的消息的步骤，现在我将其作为字符串。

因此，假设我有一个私钥（如果需要，也可以使用。pem文件）和一个字符串形式的消息，理论上，用私钥计算得到消息的ECDSA签名应该相当简单。但这就是我挣扎的地方。我在网上找到的库似乎采用了一种复杂得多的方法，有不同的移动部件，没有对。pem文件的引用，并谈到生成新的公钥/私钥。

对此步骤的任何帮助都将不胜感激。

Answer 1

Ruby的OpenSSL EC支持的文档和实际API目前似乎都相当缺乏。特别是，在Ruby<=2.3.1中，OpenSSL::pkey::ec不遵循与RSA和DSA密钥相同的API进行签名和验证。您想要做的，但目前不能使用EC键，是这样的（这里的所有代码都假设您在某个地方调用了require'openssl'):

# Get the key, here I'm reading the file
priv_key = OpenSSL::PKey.read(File.read('eckey.pem')) 

# This should be the appropriately formatted string
data = "some data to sign"

# The hash algorithm, I assume SHA256 is being used
digest = OpenSSL::Digest::SHA256.new

# This doesn't work in 2.3.1, but does in 2.4.0-preview1
signature = priv_key.sign(digest, data)

正如我在注释中所指出的，这在Ruby2.4.0-Preview1中确实有效，但对您来说可能用处不大。

要让它与当前的Ruby一起工作，您需要执行以下操作：

# As before:
priv_key = OpenSSL::PKey.read(File.read('eckey.pem'))
data = "some data to sign"

signature = priv_key.dsa_sign_asn1(OpenSSL::Digest::SHA256.digest(data))

这两种技术都给您一个二进制字符串。我认为在添加它作为请求头之前，您需要对其进行base64编码。

提取公钥以检查签名验证也有点棘手（尽管您可以使用openssl命令行并读取文件）。public_key方法返回OpenSSL::PKey::EC::Point对象，而不是实际的密钥，因此我们需要从私钥重新创建一个。verify方法在Ruby 2.3.1上确实有效：

pub = OpenSSL::PKey::EC.new(priv_key.group)
pub.public_key = priv_key.public_key

data = "some data to sign"
digest = OpenSSL::Digest::SHA256.new

puts pub.verify(digest, sig, data)

Apple页面似乎没有指定要使用的哈希算法，但从我所看到的来看，SHA-256似乎是正确的。（我也可能完全搞错了，苹果公司使用的是一种完全不同的格式。我很想知道这段代码是否有效）。