用Openssl验证签名ECDSA签名

Question

我想创建一个签名并使用openssl验证它。我想有我的签名的十六进制输出。

这是我的密码

#create private key
openssl ecparam -genkey -name secp256k1 -rand /dev/urandom -noout -out private.pem

#public key derivation
openssl ec -in private.pem -pubout -out public.pem

#create signature
openssl dgst -sha256 -hex -sign private.pem msg.txt  > signature.hex

#check signature
openssl dgst -sha256 -verify public.pem -signature signature.hex msg.txt

我得到这个错误：

Error Verifying Data
4573216364:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1220:
4573216364:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:386:Type=ECDSA_SIG

如果我在创建签名的过程中删除了-hex，它就可以工作了。

$ openssl version
OpenSSL 1.0.2s  28 May 2019

Answer 1

openssl dgst命令“-hex”参数意味着输出不是二进制的，而是二进制输出的十六进制转储。

引用：

-十六进制

摘要将作为十六进制转储输出。这是“正常”摘要与数字签名相反的默认情况。有关使用 -hex 的数字签名，请参阅下面的注释。

和注释部分:

无法使用openssl验证十六进制签名。相反，在验证之前，使用“xxd-r”或类似程序将十六进制签名转换为二进制签名。

因此，如果对十六进制转储使用-hex选项，则需要在将其传递到openssl进行验证之前，自己将其转换回二进制。