我正在尝试使用 Openssl 的 EVP 接口(interface)进行编码,以使用 SHA1 对 RSA 进行签名。稍后我想用不同的摘要算法和不同的签名算法(某种通用的,因此使用 EVP)来扩展签名。
每当我尝试检索私钥的大小时,我似乎都会遇到段错误
谁能告诉我如何纠正这个问题?
int rsaSign(char *in_file, char * sig_file){
char *data = NULL;
int data_len;
unsigned int sig_len;
unsigned char *sig;
int err = -1;
OpenSSL_add_all_digests();
FILE *fd;
EVP_PKEY *priv_key = EVP_PKEY_new();
RSA *privkey = NULL;
printf( "we are here..\n");
if ((fd = fopen(PRIVKEY_FILE, "r")) == NULL){
printf("error reading file\n");
exit(0);
}
privkey = RSA_new();
if (!PEM_read_PrivateKey(fd, &privkey, NULL, NULL))
{
fprintf(stderr, "Error loading RSA Private Key File.\n");
return 2;
}
fclose(fd);
if (!EVP_PKEY_assign_RSA (priv_key, privkey))
{
fprintf(stderr, "EVP_PKEY_assign_RSA: failed.\n");
return 3;
}
if (!priv_key) {
printf("no private key\n");
}
EVP_PKEY_set1_RSA(privkey, priv_key);
EVP_MD_CTX *ctx = EVP_MD_CTX_create();
const EVP_MD *md = EVP_get_digestbyname("SHA1");
if (!md) {
fprintf(stderr, "Error creating message digest");
fprintf(stderr, " object, unknown name?\n");
ERR_print_errors_fp(stderr);
exit(1);
}
if (!EVP_SignInit(ctx, md))
{
fprintf(stderr, "EVP_SignInit: failed.\n");
EVP_PKEY_free(priv_key);
return 3;
}
printf( "now to sign update..\n");
data = readFile(in_file);
data_len = strlen(data);
printf("data len = %d\n", data_len);
if (!EVP_SignUpdate(ctx, data, data_len))
{
fprintf(stderr, "EVP_SignUpdate: failed.\n");
EVP_PKEY_free(priv_key);
return 3;
}
printf( "now to sign final..\n");
sig = malloc(EVP_PKEY_size(privkey)); //!!!!! SEGMENTATION FAULT HERE !!!!!
if (!EVP_SignFinal(ctx, &sig, &sig_len, priv_key))
{
fprintf(stderr, "EVP_SignFinal: failed.\n");
free(sig);
EVP_PKEY_free(priv_key);
return 3;
}
free(data);
free(sig);
EVP_PKEY_free(priv_key);
return EXIT_SUCCESS;
}
最佳答案
你有几个问题:
PEM_read_PrivateKey()
需要EVP_PKEY **
,而不是RSA **
- 事实上,您不需要RSA *
对象;- 您不应该调用
EVP_PKEY_assign_RSA()
; - 您不应该调用
EVP_PKEY_set1_RSA()
。
要加载私钥,您只需执行以下操作:
EVP_PKEY *priv_key = NULL;
if (!PEM_read_PrivateKey(rsa_pkey_file, &priv_key, NULL, NULL))
{
fprintf(stderr, "Error loading Private Key File.\n");
return 2;
}
您现在可以调用 EVP_PKEY_size(priv_key)
来确定 key 大小。
此外,您的 EVP_SignFinal()
调用是错误的 - 您应该传递 sig
,而不是 &sig
。
关于c - RSA 签名 : OpenSSL,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5313855/