公钥如何验证签名？
我的理解是公钥加密，私钥解密...有谁能帮我弄明白吗？
共有1个答案
你对“公钥加密，私钥解密”的理解是正确的……用于数据/消息加密。对于数字签名来说，情况正好相反。使用数字签名，您是在试图证明由您签名的文档来自您。要做到这一点，您需要使用只有您才有的东西：您的私钥。
数字签名最简单的描述是数据（文件、电文等）的散列(SHA1、MD5等），随后用签名人的私钥加密。因为这是只有签名者才有（或应该有）的东西，所以才有信任。每个人都有（或应该有）访问签名者的公钥。
因此，要验证数字签名，收件人
-
null
-
问题内容： 我有一个外部服务，在定义的事件发生后会给我回电，并用其私钥签署他的请求。 我已经存储了如下公钥： 因此，我的工作是通过验证签名来检查请求的内容是否未更改。 这是我的算法： 但是目前，我的算法已停止在此消息的“ PublicKey publicKey = keyFactory.generatePublic（publicKeySpec）”步骤处： 那么，如何以java api接受的方式加载
-
如何验证公钥与私钥匹配？ 在应用程序启动时，从base64 PEM编码字符串加载2048位RSA密钥。我希望在继续之前验证密钥是否有效以及是否匹配。签名和验证由我使用的下划线库完成。 我可以签署和验证虚拟数据，但我正在寻找替代解决方案。 首发操场：https://play.golang.org/p/tsB8Yp-xs47
-
另外，这里还有一个函数演示，它从mod和指数生成PEM（摘自http://stackoverflow.com/questions/18835132/xml-to-pem-in-node-js） 前面提到的jsonwebtoken库可以使用任何一种方法来验证JWT--但是为什么呢？如果这两种验证方法都可以验证一个JWT签名，为什么它们都存在呢？他们之间有什么权衡？一个比另一个更安全吗？我应该使用哪一
-
验证应用程序： 据我所知.pfx文件包含公钥和私钥信息，因此我不应该让任何人都可以使用它。据我所知，验证步骤只需要公钥。我如何使用rsa.verifydata或其他函数来验证签名而不暴露我的pfx文件？
-
我需要用DSA公钥验证X509证书签名。我的证书文件x509.crt，我的DSA公钥在一个名为dsa_pub.key的文件中 我正试图为此使用openssl。我已经阅读了openssl验证文档，但在其中找不到任何有关DSA的参考。 当我运行以下命令时，我可以在证书中看到我的DSA公钥： 但是，在使用文件DSA_pub.key中的DSA公钥验证cert.crt时，我遇到了麻烦 如果您有任何建议，我将
-
我想知道是否有一个示例C代码或库可以使用RSA公钥验证我的JWT令牌签名。我找不到任何涉及C的示例 openssl for C没有任何与RSA相关的示例。 谢谢