验证openssl c中的签名，该签名由JAVA DSA签名？

Question

我需要用c语言验证由JAVA签名API生成的签名。我有一套相同的公钥和私钥。我还验证了c语言的签名和验证工作。但是我在验证JAVA生成的签名时遇到了问题。我看了所有的文件，尝试了不同的方法，但我似乎还是不明白。我将使用用于验证的原始JAVA代码粘贴等效的c代码。

原始JAVA代码：

public static boolean verify(byte[] data, byte[] _signature, byte[] _publicKey) throws GeneralSecurityException {
        Signature signatureInstance = Signature.getInstance("DSA", "SUN");
        signatureInstance.initVerify(getPublicKey(_publicKey));
        signatureInstance.update(data);
        return signatureInstance.verify(_signature);
    }

C代码：

//sign_buffer contains the binary signature.

    int ret = DSA_verify(NID_dsa, data, sizeof(data), sign_buffer,
                          sign_length, pubkey);
if (ret != 1) {
            cerr << "verify failed" << endl;
            exit(-1);
        }

我有3个问题：

• 这是验证签名的正确方法吗？
• 我需要在验证数据之前对其进行散列吗？如果是，那么JAVA在签名之前是如何做的

Answer 1

java代码生成的DSA签名编码为ASN.1。假设已将其存储在名为sig的文件中，则可以使用openssl asn1parse命令进行验证，如下所示：

$ openssl asn1parse -inform der -in sig -i
    0:d=0  hl=2 l=  44 cons: SEQUENCE          
    2:d=1  hl=2 l=  20 prim:  INTEGER           :64C91D32CC10D7B67A7994BE680FA2BB07C431E2
   24:d=1  hl=2 l=  20 prim:  INTEGER           :712F1C768CFFA704DA1BEFA5A36517CB4776E6FF

为了将这种格式化的签名加载到OpenSSLDSA_SIG结构中，您必须利用函数d2i_DSA_SIG（）。重用变量的名称：

const unsigned char *ptr = sign_buffer;
DSA_SIG *dsasig = d2i_DSA_SIG(NULL, &ptr, sign_length);

ptr的值将被修改为超出读取的字节，如留档中所述。

事实上，在验证之前，您必须使用与签名时相同的哈希算法对数据字节进行哈希。似乎"DSA"是"SHA1with DSA"的同义词。我已经通过测试验证了这一点，但我建议在代码中尽可能明确，并使用全名来代替一些不清楚的别名。如何使用OpenSSL计算摘要的示例代码可以在维基条目EVP消息摘要中找到。

然后，您终于准备好进行验证了

verify_result = DSA_do_verify(mdvalue, mdlen, dsasig, dsapubkey);

返回代码1表示验证成功，0表示验证失败，-1是其他一些错误。

建议使用EVP级别的API，而不是较低级别的DSA-API，但是DSA\u do\u verify（）似乎更接近您已经得到的位置，并且它也可以工作。