OpenSSL 命令详解(二)——摘要算法、签名、验签

本文主要介绍OpenSSL 摘要计算命令。
ref:
http://blog.csdn.net/as3luyuan123/article/details/14046375

这里写图片描述

用什么摘要算法指令代替时,默认使用该算法,但也可以指定其他算法。

这里写图片描述

使用指令 openssl dgst -
dgst指令 可以用其他摘要算法指令(如md4\md5\sha1…)代替,含义一样
这里写图片描述

计算摘要值

未指定特定摘要算法时,默认使用md5算法。
用法:

openssl dgst [-算法名称] [-其他选项] inputfile

这里写图片描述

支持的摘要算法:

-md5:默认选项,用md5算法进行摘要。

-md4:用md4算法进行摘要。

-mdc2:用mdc2算法进行摘要。

-sha1:用sha1算法进行摘要。

-sha:用sha算法进行摘要。

-sha224:用sha算法进行摘要。

-ripemd160:用ripemd160算法进行摘要。

-dss1:用dss1算法进行摘要。

-dss1:用whirlpool算法进行摘要。

这里写图片描述

其他选项含义

-out file:输出到指定文件

-c:打印出两个哈希结果的时候用冒号来分隔开。仅仅设置了[-hex]的时候有效。

-r:用coreutils格式来输出摘要值。

-rand file:产生随机数种子的文件(没发现产生实际效果)

-d:打印出BIO调试信息值。

-hex:显示ASCII编码的十六进制摘要结果,默认选项。

-binary:以二进制的形式来显示摘要结果值。

这里写图片描述

签名验签

签名的一般过程:先对数据进行摘要计算,然后对摘要值用私钥进行签名。

RSA密钥签名验签

1.这里演示以RSA私钥签名为例。因此先生成RSA密钥对。

openssl genrsa -out rsa_private.key
(省略参数设置,使用默认值,模数:1024)
这里写图片描述

由公钥导出私钥。
openssl rsa -in rsa_private.key -pubout -out rsa_public.key
这里写图片描述

2.签名

用RSA私钥对SHA1计算得到的摘要值签名。

openssl dgst -sign rsa_private.key -sha1 -out sha1_rsa_file.sign file.txt

这里写图片描述

3.验签

用相应的公钥和相同的摘要算法进行验签,否则会失败。

openssl dgst -verify rsa_public.key -sha1 -signature sha1_rsa_file.sign file.txt

这里写图片描述

也可以使用相同的私钥和相同的摘要算法进行验证。
这里写图片描述

DSA密钥对签名验签

1.生成DSA参数

openssl dsaparam -out dsa.param 1024

2.由DSA参数产生DSA私钥

openssl gendsa -out dsa_private.key dsa.param

3.由DSA私钥生成DSA公钥

openssl dsa -in dsa_private.key -out dsa_public.key -pubout

这里写图片描述

4.用DSA私钥对SHA384计算的摘要值进行签名。

openssl dgst -sign dsa_private.key -sha384 -out sha384_dsa.sign file.txt

DSA签名对于某些摘要算法不匹配,详见下图。

这里写图片描述

5.用相应的公钥和摘要算法进行验签

openssl dgst -verify dsa_public.key -sha384 -signature sha384_dsa.sign file.txt

6.用相同的私钥和摘要算法验签

openssl dgst -prverify dsa_private.key -sha384 -signature sha384_dsa.sign file.txt

这里写图片描述

DSA在每次签名时,使用了随机数k,如果对同一消息进行多次签名,签名结果是不同的,所以DSA是一种随机式数字签名。
这里写图片描述

HMAC

HMAC是密钥相关的哈希运算消息认证码,HMAC运算利用哈希算法,以一个密钥和一个消息为输入,生成一个消息摘要作为输出。

openssl dgst -md5 -hmac "asfdsdfsg" file.txt

这里写图片描述

同系列文章:
OpenSSL命令详解(一)——标准命令
OpenSSL 命令详解(二)——摘要算法、签名、验签

参与评论 您还未登录,请先 登录 后发表或查看评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:大白 设计师:CSDN官方博客 返回首页

打赏作者

scuyxi

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值