Go-ecc数字签名详解与代码

---

在Go-数字签名详解与Rsa数字签名代码中已经讲了数字签名的原理，就不重复了

Ecc签名的Go实现

crypto/ecdsa包

func Sign(rand io.Reader, priv \*PrivateKey, hash []byte) (r, s \*big.Int, err error)

使用私钥对任意长度的hash值（必须是较大信息的hash结果）进行签名，返回签名结果（一对大整数）。私钥的安全性取决于密码读取器的熵度（随机程度）。

func Verify(pub \*PublicKey, hash []byte, r, s \*big.Int) bool

使用公钥验证hash值和两个大整数r、s构成的签名，并返回签名是否合法。

签名

• 使用sha256.Sum356获取摘要
• 使用ecdsa.Sign进行签名
• 对r s进行序列化

// Ecc 签名
// plainText 明文
// priPath 私钥路径
// 返回 签名结果

func ECCSign(plainText []byte,priPath string) ([]byte,[]byte,error) {
	// get pem.Block
	block,err := util.GetKey(priPath)
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return nil,nil,util.Error(file,line+1,err.Error())
	}
	// x509
	priKey,err := x509.ParseECPrivateKey(block.Bytes)
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return nil,nil,util.Error(file,line+1,err.Error())
	}
	hashText := sha256.Sum256(plainText)
	// sign
	r,s,err := ecdsa.Sign(rand.Reader,priKey,hashText[:])
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return nil,nil,util.Error(file,line+1,err.Error())
	}
	// marshal
	rText,err := r.MarshalText()
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return nil,nil,util.Error(file,line+1,err.Error())
	}
	sText,err := s.MarshalText()
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return nil,nil,util.Error(file,line+1,err.Error())
	}
	return rText,sText,nil
}

验证签名

• -使用sha256.Sum356获取摘要
• 对r s进行反序列化
• 使用ecdsa.Verify进行签名认证

// ECC 签名验证
// plainText 明文
// rText,sText 签名
// pubPath公钥文件路径
// 返回 验签结果 错误

func ECCVerify(plainText,rText,sText []byte,pubPath string) (bool,error) {
	// get pem.Block
	block,err := util.GetKey(pubPath)
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return false,util.Error(file,line+1,err.Error())
	}
	// x509
	pubInter,err := x509.ParsePKIXPublicKey(block.Bytes)
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return false,util.Error(file,line+1,err.Error())
	}
	// assert
	pubKey := pubInter.(\*ecdsa.PublicKey)
	hashText := sha256.Sum256(plainText)
	var r,s big.Int
	// unmarshal
	err = r.UnmarshalText(rText)
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return false,util.Error(file,line+1,err.Error())
	}
	err = s.UnmarshalText(sText)
	if err != nil{
		\_, file, line, \_ := runtime.Caller(0)
		return false,util.Error(file,line+1,err.Error())
	}
	// verify
## 最后

**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**

![img](https://img-blog.csdnimg.cn/img_convert/24480a73765c051528bdee04c1e3425c.png)

![img](https://img-blog.csdnimg.cn/img_convert/9f291efe714826ce2acba24afecf9fa2.png)

![img](https://img-blog.csdnimg.cn/img_convert/75a31ef9a1e8e248f8f3c1dc264937ea.png)

![img](https://img-blog.csdnimg.cn/img_convert/0bf0dbc9ba717fad04ccd7bca27a4cdf.png)

![img](https://img-blog.csdnimg.cn/img_convert/976d1f40b4e77cbfbc13f61eec1235b8.png)

 

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**


[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**