主页 / computer / 问题 / 1653062
Accepted
Felipe Tomao
Asked: 2021-06-02 15:28:06 +0800 CST

如何将我的纯文本 (r,s) 签名转换为 openssl 可以验证的格式？

  • 772

我的 (r,s) 格式如下：["r","442ca7cb054a9862ed93848cc13e0134968eba79db89e0e6f9ded510149aacd1","s","5494856cc4e6ea054480605bcdf9a643f7efe0020e369fa01e5bab5d108bdbd7"]
如何将签名转换为 openssl 可以处理的格式（DER、ASN.1）并能够验证它？
我试图运行openssl dgst -sha1 -verify publKey.pem -signature signature SamplePDF.pdf，签名是一个 .file 文件，其中包含前面提到的文本。
另外值得一提的是，我正在使用 ECDSA 和 secp256k1 曲线。

encryption public-key

1 个回答

  1. Best Answer

    由于您的 r 和 s 值都是“低半”，即它们的第一个字节（十六进制 44 或 54）小于十六进制 80，如果您有（或得到）xxd：

     echo 30440220{rval_in_hex}0220{sval_in_hex} | xxd -p -r >sigfile

    或者，如果您有 bash 或 GNU 或其他 printf（更正：POSIX 是不够的）：

     printf "$( echo ...asabove... | sed 's/../\\x&/g' )" >sigfile

    或更复杂但也适用于“高半”值，创建一个包含

    asn1=SEQUENCE:seq
[seq]
r=INTEGER:0x{rvalue_in_hex}
s=INTEGER:0x{svalue_in_hex}

    然后运行openssl asn1parse -genconf thatfile -out sigfile。在某些 shell 而不是永久文件上，您可以创建一个临时文件，如下所示：

    openssl asn1parse -genconf <( printf "%s\n" "asn1=SEQUENCE:seq" "[seq]" ... ) -out sigfile

    请注意，最佳实践是将散列的强度与 PKC 相匹配，因此对于 secp256k1，您应该使用 SHA256（或 SHA3-256，如果可用，例如 OpenSSL 1.1.1 并且您更喜欢），否则您基本上会丢弃一些安全性花了资源。尤其是由于 SHA1 已因碰撞而损坏；请参阅https://shattered.io以及有关 crypto.SX 和 security.SX 的众多相关问题。

    • 0

相关问题