openssl之EVP系列之10---EVP_Sign系列函数介绍

最新推荐文章于 2024-06-19 22:06:32 发布

原创

最新推荐文章于 2024-06-19 22:06:32 发布 · 7.4k 阅读

标签

#算法 #工作 #.net #null #存储

收录于

本文介绍了OpenSSL的EVP_Sign系列函数，包括EVP_SignInit_ex、EVP_SignUpdate和EVP_SignFinal，用于数字签名。这些函数基于EVP_Digest系列函数进行信息摘要，并使用私钥进行签名。EVP_SignFinal是签名过程的关键，它首先完成信息摘要，然后使用私钥进行签名。DSA签名需要确保随机数已播种，而RSA则不需要。EVP_PKEY_size函数返回签名的最大可能长度。在使用后，必须清理EVP_MD_CTX结构以避免内存泄漏。

openssl之EVP系列之10---EVP_Sign系列函数介绍
    ---根据openssl doc/crypto/EVP_SignInit.pod翻译
    （作者：DragonKing, Mail: wzhah@263.net ,发布于： http://openssl.126.com 之openssl专业论坛,版本：openssl-0.9.7）
    EVP_Sign系列函数使用的基础结构跟信息摘要算法使用的基础结构是一样的，而且，其前面的两个操作步骤初始化和数据操作（信息摘要）也跟信息摘要算法是一样的，唯一不一样的是最后一步操作，本系列函数做了签名的工作，而信息摘要系列函数当然就只是简单的处理完摘要信息了事了。其实这是很容易理解的事情，因为签名算法就是在信息摘要之后用私钥进行签名的过程。本系列函数定义的如下(openssl/evp.h)：
     int EVP_SignInit_ex(EVP_MD_CTX *ctx, const EVP_MD *type, ENGINE *impl);
     int EVP_SignUpdate(EVP_MD_CTX *ctx, const void *d, unsigned int cnt);
     int EVP_SignFinal(EVP_MD_CTX *ctx,unsigned char *sig,unsigned int *s, EVP_PKEY *pkey);

     void EVP_SignInit(EVP_MD_CTX *ctx, const EVP_MD *type);