node 给文件签名与验证

最新推荐文章于 2024-11-27 14:31:13 发布

document_ljt

最新推荐文章于 2024-11-27 14:31:13 发布

阅读量1.3k

点赞数

分类专栏： node node

本文链接：https://blog.youkuaiyun.com/document_ljt/article/details/87861623

版权

node 同时被 2 个专栏收录

7 篇文章

订阅专栏

node

7 篇文章

订阅专栏

本文介绍了一种使用Node.js中的crypto模块进行文件签名验证的方法。通过私钥和公钥对文件进行签名和验证，确保文件在传输过程中的完整性和真实性。文章详细展示了如何读取私钥和公钥，创建签名并验证签名，以确定文件是否被篡改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

主要作用：验证文件的正确性

使用环境：我是在服务段给文件签名客户下载我这个文件此时可以通过验证签名来确定文件的正确性




const crypto = require("crypto");
const fs = require("fs");
console.log(fileIsLegitimate())

function fileIsLegitimate() {

    //私钥与公钥不懂请自行百度(openssl)
    // 读取私钥
    const privateKey = fs.readFileSync('./my-prvkey.pem');
    // 读取公钥
    const publicKey = fs.readFileSync('./my-pubcert.pem');

    // 验证的数据   //参数为文件地址
    const data =fs.readFileSync('C:/Users/liujt/Documents/AppDesigner/working/ROOT.war');
    // 签名算法
    const Algorithm = 'sha256';

    // 创建签名
    const sign = crypto.createSign(Algorithm);
    // 使用 update 方法更新数据
    sign.update(data);
    // 生成签名 以 hex 格式输入数据
    const sig = sign.sign(privateKey, 'hex');

    // 验证签名
    const verify = crypto.createVerify(Algorithm);
    // 使用 updata 方法更新数据
    verify.update(data);
    // 验证签名的数据是否正确
    const result = verify.verify(publicKey, sig, 'hex');
    // 打印签名验证结果
    return result;
}