不同消息的OpenSSL签名长度不同

Question

我一直在努力解决RSA_verify的一个奇怪问题。我正在尝试使用C进行RSA签名，并使用C进行RSA验证。我已经使用OpenSSL命令生成了私钥和证书。

message = "1.2.0:08:00:27:2c:88:77"

当我使用上面的消息，生成一个散列并使用RSA\u-sign对摘要进行签名时，我得到长度为256的签名（strlen（signature）），并且RSA\u-sign返回的长度为256。我使用此长度进行验证，验证成功。

但是当我使用message=“1.2.0:08:00:27:2c:88:08”时，签名长度为60，RSA\u-sign返回256。当我使用这个长度60来验证它失败时。它也无法验证长度为256。对于某些消息（1.2.0:08:00:27:2c:88:12），生成的签名也是零。

我使用SHA256散列消息，NID_SHA256RSA_signRSA_verify这个摘要。我在使用OpenSSL命令生成密钥时使用了-sha256。

我通过解析一个XML文件，使用一些字符串操作读取一些标记，从而形成消息。

请建议。

下面是用于签名的代码。

int main(void)  
{  
    int     ret;  
    RSA    *prikey;  
    char *data ;  
    unsigned char* signature;  
    int slen = 0;  
    FILE * fp_priv = NULL;  
    char* privfilepath = "priv.pem";  
    unsigned char* sign = NULL; 

    ERR_load_crypto_strings();

    data = generate_hash();
    printf("Message after generate hash %s: %d\n", data, strlen(data));

    fp_priv = fopen(privfilepath, "r"); 
    if (fp_priv == NULL)
    {
        printf("Private key path not found..");
        return 1;
    }
    prikey = RSA_new();
    prikey = PEM_read_RSAPrivateKey(fp_priv, &prikey, NULL, NULL);
    if (prikey == NULL)
    {
        printf("Private key returned is NULL\n");
        return 1;
    }

    signature = (unsigned char*)malloc(RSA_size(prikey)); 

    if( signature == NULL )
        return 1;

    if(RSA_sign(NID_sha256, (unsigned char*)data, strlen(data), 
         signature, &slen, prikey) != 1) {
        ERR_print_errors_fp(stdout); 
        return 1;
    }
    printf("Signature length while signing... %d : %d : %d ",  
       strlen(signature), slen, strlen(data)); 

    FILE * sig_bin = fopen("sig_bin", "w");
    fprintf(sig_bin, "%s", signature);
    fclose(sig_bin);

    system("xxd -p -c256 sig_bin sig_hex"); 

    RSA_free(prikey);
    if(signature)
        free(signature);    
    return 0; 
} 

Answer 1

关于C，有一件非常非常重要的事情需要学习，那就是它有两个不同的类型，名字相同。

• char*：这表示字符串的开头。你可以做像strstr或strlen这样的事情。
  • 你不应该是strstr或strlen，而是strnstr和strnlen，但那是一个不同的问题。

  RSA_sign使用后者。它返回“数据”，而不是“消息”。那么，在你的片段中

  printf("Signature length while signing... %d : %d : %d ",  
     strlen(signature), slen, strlen(data));
  
  FILE * sig_bin = fopen("sig_bin", "w");
  fprintf(sig_bin, "%s", signature);
  fclose(sig_bin);
  

  数据来自一个名为generate_hash（）的函数；它可能是非文本的，所以strlen不适用<代码>签名肯定是数据，所以strlen不适用。出于同样的原因，fprintf也不适用。这些函数通过第一次出现零字节（0x00、\0’等）来标识字符串的结尾。但是0x00在签名、散列或大量“数据”中是完全合法的。

  RSA_符号输出的长度写入传递到第5个参数的地址中。您通过了

  要以二进制形式编写签名，应该使用fwrite，例如fwrite（sig_-bin，sizeof（char），signature，slen） 。如果您希望将其作为文本，则应该对数据进行Base-64编码。