Linux上OpenSSL如何实现数据签名

在Linux上使用OpenSSL实现数据签名，通常涉及以下步骤：

1. 生成密钥对：

   • 使用openssl genpkey命令生成私钥。
   • 使用openssl rsa或openssl ecparam等命令从私钥派生公钥。

2. 对数据进行签名：

   • 使用私钥和openssl dgst或openssl pkeyutl命令对数据进行签名。

3. 验证签名：

   • 使用公钥和openssl dgst或openssl pkeyutl命令验证签名。

以下是具体的命令示例：

生成密钥对

RSA密钥对

# 生成RSA私钥
openssl genpkey -algorithm RSA -out rsa_private_key.pem -pkeyopt rsa_keygen_bits:2048

# 从私钥派生公钥
openssl rsa -pubout -in rsa_private_key.pem -out rsa_public_key.pem

EC密钥对

# 生成EC私钥
openssl ecparam -name secp256k1 -genkey -noout -out ec_private_key.pem

# 从私钥派生公钥
openssl ec -in ec_private_key.pem -pubout -out ec_public_key.pem

对数据进行签名

使用RSA私钥签名

# 对文件进行签名
openssl dgst -sha256 -sign rsa_private_key.pem -out signature.bin data.txt

# 或者使用pkeyutl
openssl pkeyutl -sign -in data.txt -out signature.bin -inkey rsa_private_key.pem -pkeyopt rsa_padding_mode:pkcs1

使用EC私钥签名

# 对文件进行签名
openssl dgst -sha256 -sign ec_private_key.pem -out signature.bin data.txt

# 或者使用pkeyutl
openssl pkeyutl -sign -in data.txt -out signature.bin -inkey ec_private_key.pem -pkeyopt ec_paramgen_curve:secp256k1 -pkeyopt ec_privatekey_bits:256

验证签名

使用RSA公钥验证签名

# 验证签名
openssl dgst -sha256 -verify rsa_public_key.pem -signature signature.bin data.txt

# 或者使用pkeyutl
openssl pkeyutl -verify -in data.txt -sigopt rsa_padding_mode:pkcs1 -signature signature.bin -pubin -inkey rsa_public_key.pem

使用EC公钥验证签名

# 验证签名
openssl dgst -sha256 -verify ec_public_key.pem -signature signature.bin data.txt

# 或者使用pkeyutl
openssl pkeyutl -verify -in data.txt -sigopt ec_padding_mode:ssv -signature signature.bin -pubin -inkey ec_public_key.pem

注意事项

• 确保密钥文件的权限设置正确，私钥文件应设置为只读权限（例如chmod 400 rsa_private_key.pem）。
• 根据需要选择合适的哈希算法（例如SHA-256）。
• 签名和验证过程中使用的填充模式应一致。

通过以上步骤，你可以在Linux上使用OpenSSL实现数据的签名和验证。