OpenSSL RSA 消息签名与验证

from http://blog.youkuaiyun.com/lrhui0903/article/details/39801673

1. #include <stdio.h>  
2. #include <string.h>  
3. #include <openssl/evp.h>  
4. #include <openssl/x509.h>  
5.   
6. void tSign()  
7. {  
8.     unsigned char sign_value[1024]; //保存签名值的数组  
9.     int sign_len;           //签名值长度  
10.     EVP_MD_CTX mdctx;       //摘要算法上下文变量  
11.     char mess1[] = "xxh";       //待签名的消息  
12.     RSA *rsa=NULL;          //RSA结构体变量  
13.     EVP_PKEY *evpKey=NULL;      //EVP KEY结构体变量  
14.     int i;  
15.       
16.     printf("正在产生RSA密钥...");  
17.     rsa = RSA_generate_key(1024,RSA_F4,NULL,NULL);//产生一个1024位的RSA密钥//printf ("bits: %d\n", BN_num_bits (rsa->n));//返回n的二进制位数！1024！  
18.     if(rsa == NULL)  
19.     {  
20.         printf("gen rsa err\n");  
21.         return;  
22.     }  
23.     printf(" 成功.\n");  
24.     evpKey = EVP_PKEY_new();//新建一个EVP_PKEY变量  
25.     if(evpKey == NULL)  
26.     {  
27.         printf("EVP_PKEY_new err\n");  
28.         RSA_free(rsa);  
29.         return ;  
30.     }  
31.     if(EVP_PKEY_set1_RSA(evpKey,rsa) != 1)  //保存RSA结构体到EVP_PKEY结构体  
32.     {  
33.         printf("EVP_PKEY_set1_RSA err\n");  
34.         RSA_free(rsa);  
35.         EVP_PKEY_free(evpKey);  
36.         return;  
37.     }  
38.     //以下是计算签名代码  
39.     EVP_MD_CTX_init(&mdctx);//初始化摘要上下文  
40.     if(!EVP_SignInit_ex(&mdctx, EVP_md5(), NULL))//签名初始化，设置摘要算法，本例为MD5  
41.     {  
42.         printf("err\n");  
43.         EVP_PKEY_free(evpKey);  
44.         RSA_free(rsa);  
45.         return;  
46.     }  
47.     if(!EVP_SignUpdate(&mdctx, mess1, strlen(mess1)))//计算签名（摘要）Update  
48.     {  
49.         printf("err\n");  
50.         EVP_PKEY_free(evpKey);  
51.         RSA_free(rsa);  
52.         return;  
53.     }  
54.     if(!EVP_SignFinal(&mdctx,sign_value,&sign_len,evpKey))  //签名输出  
55.     {  
56.         printf("err\n");  
57.         EVP_PKEY_free(evpKey);  
58.         RSA_free(rsa);  
59.         return;  
60.     }  
61.     printf("消息\"%s\"的签名值是: \n",mess1);  
62.     for(i = 0; i < sign_len; i++)  
63.     {  
64.         if(i%16==0)  
65.             printf("\n%08xH: ",i);  
66.         printf("%02x ", sign_value[i]);   
67.     }  
68.     printf("\n");     
69.     EVP_MD_CTX_cleanup(&mdctx);  
70.       
71.     printf("\n正在验证签名...\n");  
72.     //以下是验证签名代码  
73.     EVP_MD_CTX_init(&mdctx);//初始化摘要上下文  
74.     if(!EVP_VerifyInit_ex(&mdctx, EVP_md5(), NULL))//验证初始化，设置摘要算法，一定要和签名一致。  
75.     {  
76.         printf("EVP_VerifyInit_ex err\n");  
77.         EVP_PKEY_free(evpKey);  
78.         RSA_free(rsa);  
79.         return;  
80.     }  
81.     if(!EVP_VerifyUpdate(&mdctx, mess1, strlen(mess1)))//验证签名（摘要）Update  
82.     {  
83.         printf("err\n");  
84.         EVP_PKEY_free(evpKey);  
85.         RSA_free(rsa);  
86.         return;  
87.     }     
88.     if(!EVP_VerifyFinal(&mdctx,sign_value,sign_len,evpKey))//验证签名  
89.     {  
90.         printf("verify err\n");  
91.         EVP_PKEY_free(evpKey);  
92.         RSA_free(rsa);  
93.         return;  
94.     }  
95.     else  
96.     {  
97.         printf("验证签名正确.\n");  
98.     }  
99.     //释放内存  
100.     EVP_PKEY_free(evpKey);  
101.     RSA_free(rsa);  
102.     EVP_MD_CTX_cleanup(&mdctx);  
103.     return;  
104. }  
105. int main()  
106. {   
107.     OpenSSL_add_all_algorithms();  
108.     tSign();  
109.     return 0;  
110. }