论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-01-08 18:46 |只看该作者 |倒序浏览

本帖最后由 liukunmeister 于 2011-01-09 16:17 编辑

请大家看看我遇到的最新问题，我在openssl的签名的demo代码中做了一个测试，其实就反应了我现在遇到的问题

#include <stdio.h>
#include <openssl/rsa.h>
#include <openssl/evp.h>
#include <openssl/objects.h>
#include <openssl/x509.h>
#include <openssl/err.h>
#include <openssl/pem.h>
#include <openssl/ssl.h>

int main ()
{
  int err;
  int sig_len;
  unsigned char sig_buf [4096];
  static char certfile[] = "cert.pem";
  static char keyfile[]  = "key.pem";
  static char data[]    = "I owe you...";
  EVP_MD_CTX    md_ctx;
  EVP_PKEY *    pkey;
  FILE *       fp;
  X509 * x509;

  /* Just load the crypto library error strings,
* SSL_load_error_strings() loads the crypto AND the SSL ones */
  /* SSL_load_error_strings();*/
  ERR_load_crypto_strings();

  /* Read private key */

  fp = fopen (keyfile, "r");
  if (fp == NULL) exit (1);
  pkey = PEM_read_PrivateKey(fp, NULL, NULL, NULL);
  fclose (fp);

  if (pkey == NULL) {
ERR_print_errors_fp (stderr);
exit (1);
  }

  /* Do the signature */

  EVP_SignInit (&md_ctx, EVP_sha1());
  EVP_SignUpdate (&md_ctx, data, strlen(data));
  sig_len = sizeof(sig_buf);
  err = EVP_SignFinal (&md_ctx, sig_buf, &sig_len, pkey);

  if (err != 1) {
ERR_print_errors_fp(stderr);
exit (1);
  }

  EVP_PKEY_free (pkey);
注意，问题从这里开始，我把用于保存签名的数组sig_buf以二进制文件操作的形式写到了test_sig文件中，我就按照数组长度4096全写进去了
  fp=fopen("/home/administrator/test_sig","w");
  if(fwrite(sig_buf,sizeof(unsigned char),4096,fp)!=4096)
  {
   printf("fwrite error\n");
   exit(1);
  }
  fclose(fp);
在这里，问题出现了
然而，当我重新定义了一个和sig_buf一样长度的数组，读取同样长度的内容也就是4096, 再往下执行的时候，就会报错，说签名长度有问题.补充一下，如果我还是用sig_buf而不是sigData从test_sig中把保存进去的内容读出来，就又是正确的。
  unsigned char sigData[4096];
  fp=fopen("/home/administrator/test_sig","r");
  if(fread(sigData,sizeof(unsigned char),4096,fp)!=4096)
  {
   printf("fread error\n");
   exit(1);
  }
  fclose(fp);


  /* Read public key */

  fp = fopen (certfile, "r");
  if (fp == NULL) exit (1);
  x509 = PEM_read_X509(fp, NULL, NULL, NULL);
  fclose (fp);

  if (x509 == NULL) {
ERR_print_errors_fp (stderr);
exit (1);
  }

  /* Get public key - eay */
  pkey=X509_get_pubkey(x509);
  if (pkey == NULL) {
ERR_print_errors_fp (stderr);
exit (1);
  }

  /* Verify the signature */

  EVP_VerifyInit (&md_ctx, EVP_sha1());
  EVP_VerifyUpdate (&md_ctx, data, strlen((char*)data));
  err = EVP_VerifyFinal (&md_ctx, sigData, sizeof(sigData), pkey); //这里我也都把以前的sig_buf改为了sigData
  EVP_PKEY_free (pkey);

  if (err != 1) {
ERR_print_errors_fp (stderr);
exit (1);
  }
  printf ("Signature Verified Ok.\n");
  return(0);
}
难道签名还记录数组名字？明明一样的数组，sig_buf行，sigData怎么就不行了？