openssl не проверяет подпись правильно - PullRequest
Новая
       12

openssl не проверяет подпись правильно

1 голос
/ 21 февраля 2012

Следуя документации OpenSSL, я / думаю /, что я делаю правильно, но, видимо, это не так.Компиляция файла (с gcc -g -Wall -Wextra -lssl sign.c) не выдает ошибок или предупреждений.EVP_VerifyFinal() всегда возвращает 0 (что означает, что проверка не пройдена).Что вызывает это? 

static const EVP_MD * type;

unsigned char * sha(char * input)
{
    EVP_MD_CTX c;
    unsigned char *md;
    unsigned int md_len;

    md = malloc(EVP_MAX_MD_SIZE);

    EVP_MD_CTX_init(&c);
    EVP_DigestInit_ex(&c, type, NULL);
    EVP_DigestUpdate(&c, input, strlen(input));
    EVP_DigestFinal_ex(&c, md, &md_len); 
    EVP_MD_CTX_cleanup(&c);

    return md;
}

unsigned char * sign(EVP_PKEY * key, unsigned char * data)
{
    EVP_MD_CTX c;
    unsigned char *sig;
    unsigned int len;

    EVP_MD_CTX_init(&c);
    sig = malloc(EVP_PKEY_size(key));

    EVP_SignInit(&c, type);
    EVP_SignUpdate(&c, data, strlen((char *)data));
    EVP_SignFinal(&c, sig, &len, key);

    EVP_MD_CTX_cleanup(&c);

    return sig;
}

int verify(EVP_PKEY * key, unsigned char * data, unsigned char * original)
{
    EVP_MD_CTX c;
    int ret;

    EVP_MD_CTX_init(&c);
    EVP_VerifyInit(&c, type);
    EVP_VerifyUpdate(&c, data, (unsigned int)sizeof(data));
    ret = EVP_VerifyFinal(&c, original, (unsigned int)strlen((char *)original), key);
    return ret;
}

int main(void)
{
    EVP_PKEY *sk, *pk;
    FILE *sfd, *pfd;
    unsigned char *hash, *sig;
    unsigned int i;

    sfd = fopen("secret.pem", "r");
    pfd = fopen("public.pem", "r");
    sk = PEM_read_PrivateKey(sfd, NULL, NULL, NULL);
    pk = PEM_read_PUBKEY(pfd, NULL, NULL, NULL);
    fclose(sfd);
    fclose(pfd);

    OpenSSL_add_all_digests();
    type = EVP_get_digestbyname("SHA1");

    hash = sha("moo");

    for(i = 0; i < sizeof(hash); i++)
        printf("%02x", hash[i]);
    printf("\n");

    sig = sign(sk, hash);
    switch( verify(pk, sig, hash) )
    {
        case 0:
            printf("Check failed.\n");
            break;
        case 1:
            printf("Check succeeded!\n");
            break;
        default:
            printf("Oh look, an error: %d", ERR_get_error());
            break;
    }

    return 0;
}

Ответы [ 2 ]

0 голосов
/ 21 октября 2014

Я знаю, что это старый вопрос, но одна ошибка может запутать пользователей.

В функции проверки необходимо поменять оригинал и данные, передать оригинал в EVP_VerifyUpdate и данные в EVP_VerifyFinal. Длина строки не должна использоваться, поскольку байтовый массив может содержать 0x00 в качестве допустимого значения, которое будет распознано как "\ 0".

0 голосов
/ 22 февраля 2012

Вы не передаете правильный размер: 

EVP_VerifyUpdate(&c, data, (unsigned int)sizeof(data));

Поскольку data определяется как unsigned char *, sizeof(data), вероятно, равно 4 или 8 (количество байтов, необходимых для хранения указателя).

Попробуйте передать фактическое количество байтов, которые вы выделили, например, EVP_PKEY_size(key).Вам нужно будет передать это вашей функции verify().

Возможно, что-то еще не так, но это попалось на глаза.

...