在Go-数字签名详解与Rsa数字签名代码中已经讲了数字签名的原理,就不重复了
Ecc签名的Go实现
crypto/ecdsa包
func Sign(rand io.Reader, priv \*PrivateKey, hash []byte) (r, s \*big.Int, err error)
使用私钥对任意长度的hash值(必须是较大信息的hash结果)进行签名,返回签名结果(一对大整数)。私钥的安全性取决于密码读取器的熵度(随机程度)。
func Verify(pub \*PublicKey, hash []byte, r, s \*big.Int) bool
使用公钥验证hash值和两个大整数r、s构成的签名,并返回签名是否合法。
签名
- 使用sha256.Sum356获取摘要
- 使用ecdsa.Sign进行签名
- 对r s进行序列化
// Ecc 签名
// plainText 明文
// priPath 私钥路径
// 返回 签名结果
func ECCSign(plainText []byte,priPath string) ([]byte,[]byte,error) {
// get pem.Block
block,err := util.GetKey(priPath)
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return nil,nil,util.Error(file,line+1,err.Error())
}
// x509
priKey,err := x509.ParseECPrivateKey(block.Bytes)
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return nil,nil,util.Error(file,line+1,err.Error())
}
hashText := sha256.Sum256(plainText)
// sign
r,s,err := ecdsa.Sign(rand.Reader,priKey,hashText[:])
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return nil,nil,util.Error(file,line+1,err.Error())
}
// marshal
rText,err := r.MarshalText()
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return nil,nil,util.Error(file,line+1,err.Error())
}
sText,err := s.MarshalText()
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return nil,nil,util.Error(file,line+1,err.Error())
}
return rText,sText,nil
}
验证签名
- -使用sha256.Sum356获取摘要
- 对r s进行反序列化
- 使用ecdsa.Verify进行签名认证
// ECC 签名验证
// plainText 明文
// rText,sText 签名
// pubPath公钥文件路径
// 返回 验签结果 错误
func ECCVerify(plainText,rText,sText []byte,pubPath string) (bool,error) {
// get pem.Block
block,err := util.GetKey(pubPath)
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return false,util.Error(file,line+1,err.Error())
}
// x509
pubInter,err := x509.ParsePKIXPublicKey(block.Bytes)
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return false,util.Error(file,line+1,err.Error())
}
// assert
pubKey := pubInter.(\*ecdsa.PublicKey)
hashText := sha256.Sum256(plainText)
var r,s big.Int
// unmarshal
err = r.UnmarshalText(rText)
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return false,util.Error(file,line+1,err.Error())
}
err = s.UnmarshalText(sText)
if err != nil{
\_, file, line, \_ := runtime.Caller(0)
return false,util.Error(file,line+1,err.Error())
}
// verify
## 最后
**自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。**
**深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!**
**因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/5b951c959f0ef0683b32d443d914c666.png)
![img](https://img-blog.csdnimg.cn/img_convert/097763dd501596845377997c6426f0da.png)
![img](https://img-blog.csdnimg.cn/img_convert/c542ac03c9c8d92105804864b909734b.png)
![img](https://img-blog.csdnimg.cn/img_convert/fb03f072466f01fd0fde8052bafc274e.png)
![img](https://img-blog.csdnimg.cn/img_convert/ac42a84927be2eed9a34fff1a82031de.png)
**既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点!真正的体系化!**
[**如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!**](https://bbs.csdn.net/topics/618653875)
**由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!**
[**如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!**](https://bbs.csdn.net/topics/618653875)
**由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!**