openssl锈箱：ECDSA签名大小不是64字节？

Question

我想使用OpenSSL rust crate来执行加密操作，特别是使用ECDSA算法。

我使用下面的代码来生成ECDSA密钥(椭圆曲线P-256 ),并使用它来签署数据和获取签名:

    use openssl::sign::{Signer, Verifier};
    use openssl::ec::{EcKey, EcGroup};
    use openssl::pkey::PKey;
    use openssl::hash::MessageDigest;
    use openssl::nid::Nid;

    // ec key
    let group = EcGroup::from_curve_name(Nid::X9_62_PRIME256V1).unwrap();
    let keypair = EcKey::generate(&group).unwrap();
    let keypair = PKey::from_ec_key(keypair).unwrap();

    // data to sign
    let data = b"hello, world!";

    // hash: sha-256
    let mut signer = Signer::new(MessageDigest::sha256(), &keypair).unwrap();
    let buf_size = signer.len().unwrap();  // Computes an upper bound on the signature length.
    println!("buffer size {}", buf_size);  // 72
    let mut buf: [u8; 72] = [0; 72];

    // sign
    let exact_bytes = signer.sign_oneshot(&mut buf, data).unwrap(); //the number of bytes written.
    println!("{}", exact_bytes); // 70

我不明白为什么< code>exact_bytes是70。以我的理解，应该是64。

对于签名过程中使用的曲线，ECDSA签名比签名者的私钥长2倍。例如，对于256位椭圆曲线(如secp256k1)，ECDSA签名是512位(64字节)，对于521位曲线(如secp521r1)，签名是1042位。

有什么帮助吗？谢谢！

Answer 1

从这里看来，它还取决于签名所使用的编码，这可能会增加长度。

另外，解释了您对签名长度的理解，这与您所说的并不完全相同。