openssl的一个bug?

osmanthusgfy

我写一段DSA签名算法的测试demo:

1. 
   
2. #include <openssl/dsa.h>
   
3. 
   
4. int main( int argc, char** argv )
   
5. {
   
6.     unsigned char plaintext[] = "hhhhhhhhjjjjjjjjkkkkkkkwwwwwqqqqvvvvx" ;
   
7.     unsigned char* sig;
   
8.     unsigned int siglen;
   
9. 
   
10.     DSA* dsa = DSA_generate_parameters( 1024, NULL, 0, NULL, NULL, NULL, NULL );
    
11.    
    
12.     DSA_generate_key( dsa );
    
13. 
    
14.     sig = (unsigned char*)malloc( DSA_size(dsa) );
    
15.    
    
16.     if ( NULL == sig ) {
    
17.         DSA_free( dsa );
    
18.         return 1;
    
19.     }
    
20.    
    
21.     int ret = DSA_sign( 0, plaintext, strlen( (char*)plaintext ), sig, &siglen, dsa );
    
22. 
    
23.     if ( ret == 0 ) {
    
24.         free( sig );
    
25.         DSA_free( dsa );
    
26.         return 1;
    
27.     }
    
28.    
    
29.     uint8_t str[] = "hhhhhhhhjjjjjjjjkkkkkkkwwwwwqqqqvvvvx";
    
30.    
    
31.     ret = DSA_verify( 0, str, strlen( (char*)str ), sig, siglen, dsa);
    
32. 
    
33.     if ( 1 == ret ) {
    
34.         printf( "yes\n" );
    
35.     } else {
    
36.         printf( "no\n" );
    
37.     }
    
38.    
    
39.     free( sig );
    
40.     DSA_free( dsa );
    
41.    
    
42.     return 0;
    
43. }
    

复制代码

在调用DSA_verify的时候, str和plaintext一样的时候, 验证肯定通过,
于是我分别将str改成"hhhhhhhhjjjjjjjjkkkkkkkwwwwwqqqqvvvvxabc", "hhhhhhhhjjjjjjjjkkkkkkkkwwwwwqqqqvvvvx",
"hhhhhhhhjjjjjjjjkkkkkkkwwwwwqqqqqvvvvx", "hhhhhhhhjjjjjjjjkkkkkkkwwwwwqqqqvvvvvx"
之类, 验证依旧通过. 按道理, 我把原文都改了, 为什么签名依旧通过了?
是我的代码有问题? 还是这真的是一个bug?

我使用的是版本:   openssl-1.0.1c

osmanthusgfy

没人研究过，自己再顶下.

osmanthusgfy

报告:
我用同样方法测试了下openssl ECDSA, 同样有此问题.

我总结下: 签名的内容不变(可以理解为密文), 原文在某些情况被篡改, DSA检验依旧通过.

ludm1187

这两个算法没试过

ludm1187

你试下rsa算法，如果还一样，那肯定是你的代码有问题

ludm1187

openssl不太可能出问题

apachewebser

strlen( (char*)str ),

apachewebser

挺别扭的          ，用sizeof吧

apachewebser

也许就这个问题            

apachewebser

openssl不可能出这个问题的额