签名算法-oid

sha256WithRSAEncryption OBJECT IDENTIFIER ::= {
iso(1) member-body(2) us(840) rsadsi(113549) pkcs(1) pkcs-1(1) 11 }

1.2.840.113549.1.1.11  签名算法 : sha256WithRSAEncryption

sha384WithRSAEncryption OBJECT IDENTIFIER ::= {
iso(1) member-body(2) us(840) rsadsi(113549) pkcs(1) pkcs-1(1) 12 }
 

  • 2
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在 OpenSSL 中加入自定义签名算法OID,可以使用以下步骤: 1. 定义 OID 值 将自定义签名算法OID 值定义为一个字符串,如 "1.2.3.4"。 2. 注册 OID 使用 `OBJ_create` 函数注册自定义签名算法OID,例如: ``` #include <openssl/obj_mac.h> #include <openssl/objects.h> #define CUSTOM_OID "1.2.3.4" void register_custom_oid() { int nid = OBJ_create(CUSTOM_OID, "custom_oid", "Custom OID"); if (nid == NID_undef) { // OID 注册失败 } } ``` 3. 实现签名函数 实现自定义签名算法签名函数,例如: ``` #include <openssl/evp.h> int custom_sign(const unsigned char *data, size_t data_len, unsigned char *sig, size_t *sig_len, void *key) { // 签名实现 // 返回签名结果和长度,成功返回 1,失败返回 0 } ``` 4. 注册签名函数 使用 `EVP_PKEY_asn1_find_str` 函数查找自定义 OID 对应的签名函数,如果找不到则使用 `EVP_PKEY_asn1_add0` 函数注册自定义 OID 对应的签名函数,例如: ``` void register_custom_sign() { int nid = OBJ_txt2nid(CUSTOM_OID); if (nid == NID_undef) { // OID 未注册 register_custom_oid(); nid = OBJ_txt2nid(CUSTOM_OID); } if (EVP_PKEY_asn1_find_str(NULL, CUSTOM_OID, nid) == NULL) { EVP_PKEY_METHOD *pmeth = EVP_PKEY_meth_new(EVP_PKEY_RSA, 0); EVP_PKEY_meth_set_sign(pmeth, NULL, custom_sign); EVP_PKEY_asn1_add0(nid, 0, pmeth); } } ``` 5. 使用自定义签名算法 使用 `EVP_get_digestbyname` 函数获取自定义签名算法的 `EVP_MD` 结构体,使用 `EVP_DigestSignInit` 函数初始化签名上下文,使用 `EVP_DigestSign` 函数进行签名,例如: ``` #include <openssl/digest.h> void custom_sign_data(const unsigned char *data, size_t data_len, unsigned char *sig, size_t *sig_len, EVP_PKEY *key) { EVP_MD *md = EVP_get_digestbyname(CUSTOM_OID); EVP_MD_CTX *ctx = EVP_MD_CTX_new(); EVP_DigestSignInit(ctx, NULL, md, NULL, key); EVP_DigestSign(ctx, sig, sig_len, data, data_len); EVP_MD_CTX_free(ctx); } ``` 6. 解析签名 使用 `EVP_PKEY_verify_init` 函数初始化验签上下文,使用 `EVP_VerifyUpdate` 函数更新验签上下文,使用 `EVP_VerifyFinal` 函数进行验签,例如: ``` #include <openssl/evp.h> int custom_verify(const unsigned char *data, size_t data_len, const unsigned char *sig, size_t sig_len, void *key) { // 验签实现 // 返回验签结果,成功返回 1,失败返回 0 } void verify_custom_sign(const unsigned char *data, size_t data_len, const unsigned char *sig, size_t sig_len, EVP_PKEY *key) { int nid = OBJ_txt2nid(CUSTOM_OID); if (EVP_PKEY_asn1_find_str(NULL, CUSTOM_OID, nid) == NULL) { // OID 未注册 return; } EVP_PKEY_METHOD *pmeth = EVP_PKEY_meth_find(key->type); if (pmeth == NULL || pmeth->verify == NULL) { // 签名算法不支持验签 return; } EVP_PKEY_CTX *ctx = EVP_PKEY_CTX_new(key, NULL); if (ctx == NULL) { // 上下文创建失败 return; } if (EVP_PKEY_verify_init(ctx) <= 0 || EVP_PKEY_CTX_set_signature_md(ctx, EVP_get_digestbyname(CUSTOM_OID)) <= 0 || EVP_PKEY_verify(ctx, sig, sig_len, data, data_len) <= 0) { // 验签失败 } EVP_PKEY_CTX_free(ctx); } ``` 注意,以上代码仅供参考,需要根据实际情况进行修改和完善。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值