OpenSSL ECDSA 签名有效性

Question

来自OpenSSL文档

使用命名曲线prime256v1（又名P-256）创建给定SHA-256散列值的ECDSA签名。

第二步：使用ECDSA_do_sign（）计算SHA-256哈希值的ECDSA签名：

sig = ECDSA_do_sign(digest, 32, eckey);
if (sig == NULL) {
   /* error */
}

或使用ECDSA_sign（）：

unsigned char *buffer, *pp;
int            buf_len;
buf_len = ECDSA_size(eckey);
buffer  = OPENSSL_malloc(buf_len);
pp = buffer;
if (ECDSA_sign(0, dgst, dgstlen, pp, &buf_len, eckey) == 0) {
   /* error */
}

第三步:使用ECDSA_do_verify()验证创建的ECDSA签名:

ret = ECDSA_do_verify(digest, 32, sig, eckey);

或者使用ECDSA_verify():

ret = ECDSA_verify(0, digest, 32, buffer, buf_len, eckey);

最后评估返回值：

if (ret == 1) {
   /* signature ok */
} else if (ret == 0) {
   /* incorrect signature */
} else {
   /* error */
}

EOF

这使我认识到，我需要验证使用ECDSA_do_sign或ECDSA_ sign创建的每个签名，对吗？创建的签名是否可能无效？

Answer 1

来自NIST PUB 186-4-数字签名标准第4.7节：

签字验证可由任何当事人（即签字人、预定接收人或任何其他当事人）使用签字人的公用钥匙进行。签字人似宜在将已签名的电文发送给预定收件人之前，核实计算出的签字是否正确。预期的收件人（或任何其他方）验证签名以确定其真实性。

（签字人是签字制作人）