如何在C中使用OpenSSL生成RSA SHA签名

Question

我需要一些使用OpenSSL的帮助，以便使用C（Windows和Linux）生成数据块的签名。该应用程序与谷歌认证有关。谷歌文档中的说明如下：

“使用从Google开发者控制台获得的私钥，使用SHA256withRSA（也称为RSASSA-PKCS1-V1_5-Sign，使用SHA-256哈希函数）对输入的UTF-8表示形式进行签名。输出将是字节数组。”

私钥是一个密码。p12包含1660字节二进制数据的文件。

我是否为此使用RSA_sign（）API？如果是这样，我应该先散列数据吗？使用什么键值？我假设RSA*参数应该保存私钥？它是如何装载的？我已经使用HMAC函数来生成SHA哈希，但是我在这里有点迷失了——任何帮助或示例代码都将不胜感激。（是的，我知道谷歌有这样的库，但是没有用于C的库，我需要使用）。

Answer 1

您可以使用RSA\u-sign对数据进行SHA256哈希签名。你可以称之为

RSA_sign(NID_sha256, digest, digest_len, &sign_buffer, sign_len, rsa_key);

您已经计算SHA256散列数据到digest缓冲区。rsa_key应该初始化。

由于您有. p12文件，您需要执行以下操作。

从. p12文件创建PKCS12结构。

PKCS12 * p12 = d2i_PKCS12_fp(fp_to_p12_file, NULL);

将p12结构解析为证书和密钥。

PKCS12_parse(p12, passphrase, &evp_pkey, &x509_cert, NULL);

它将提供EVP\u PKEY结构，您可以使用EVP\u PKEY\u get1\u RSA或访问EVP\u PKEY从中获取RSA结构-

这应该有助于你开始。