在 C 中使用带有 RSA 的 SHA1 对数据数组进行签名

Question

我必须使用带有 RSA 签名的 SHA1 和我在 C 中的私钥对一组数据进行签名。我正在使用 OpenSSL 库。但是我总是没有 OPENSSL_Applink 错误。我试过以下：

包括applink.c
static link 仅库 libcrypto-1_1.a
调试 applink.c 以查看 table
因为我无法包含 applink.c 我在我的项目中手动添加了相同文件名的源代码，这导致应用程序无响应。

我用的是eclipseCDT oxygen版。我是 openSSL 库的初学者，如果有人知道这样做的好例子，我也希望将 link 发给我。我还尝试添加 OpenSSL_add_all_digests() 和 OpenSSL_add_all_algorithms()，但没有成功。

注意：此处的代码可能有误，但我的问题是当编译器命中 openssl 库项目的第一个自定义函数时崩溃，错误号为 OPENSSL_Applink，所以这是我的主要问题，而不是修复代码本身。

这是一个代码片段：

int rsaSign(char *in_file, char * sig_file){

    char *data = NULL;
    int data_len;
    unsigned int sig_len;
    unsigned char *sig;
    int err = -1;

    OpenSSL_add_all_digests();
    FILE *fd;
    EVP_PKEY *priv_key = EVP_PKEY_new();
    RSA *privkey = NULL;
       printf( "we are here..\n");

    if ((fd = fopen(PRIVKEY_FILE, "r")) == NULL){
        printf("error reading file\n");
        exit(0);
    }

    privkey = RSA_new();
    if (!PEM_read_PrivateKey(fd, &privkey, NULL, NULL))
    {
        fprintf(stderr, "Error loading RSA Private Key File.\n");
        return 2;
    }

    fclose(fd);

    if (!EVP_PKEY_assign_RSA (priv_key, privkey))
    {
        fprintf(stderr, "EVP_PKEY_assign_RSA: failed.\n");
        return 3;
    }

    if (!priv_key) {
        printf("no private key\n");
    }
    EVP_PKEY_set1_RSA(privkey, priv_key);


    EVP_MD_CTX *ctx = EVP_MD_CTX_create();

    const EVP_MD *md = EVP_get_digestbyname("SHA1");

    if (!md) {
        fprintf(stderr, "Error creating message digest");
        fprintf(stderr, " object, unknown name?\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }



    if (!EVP_SignInit(ctx, md))
        {
            fprintf(stderr, "EVP_SignInit: failed.\n");
            EVP_PKEY_free(priv_key);
            return 3;
        }
    printf( "now to sign update..\n");
    data = readFile(in_file);
    data_len = strlen(data);
    printf("data len = %d\n", data_len);

    if (!EVP_SignUpdate(ctx, data, data_len))
    {
        fprintf(stderr, "EVP_SignUpdate: failed.\n");
        EVP_PKEY_free(priv_key);
        return 3;
    }
    printf( "now to sign final..\n");

    sig = malloc(EVP_PKEY_size(privkey)); //!!!!! SEGMENTATION FAULT HERE !!!!!


    if (!EVP_SignFinal(ctx, &sig, &sig_len, priv_key))
    {
        fprintf(stderr, "EVP_SignFinal: failed.\n");
        free(sig);
        EVP_PKEY_free(priv_key);
        return 3;
    }

    free(data);
    free(sig);
    EVP_PKEY_free(priv_key);
    return EXIT_SUCCESS;

    }

Answer 1

您的代码将类型为 RSA** 的 &privkey 传递给需要（根据其原型）EVP_PKEY** 的 PEM_read_PrivateKey；您的编译器应该已经诊断出这一点。同样，EVP_PKEY_size 需要 EVP_PKEY* 而不是 RSA*。使用通用读取，您根本不需要任何 RSA* 并且不需要 并且不得 使用 EVP_PKEY_assign_RSA.

Applink 应该如果您的代码（包括对 OpenSSL 的所有调用和 #include "applink.c"）在 EXE not 中在 DLL 中——是吗？

但是，即使使用动态链接，您也可以通过避免使用 FILE* 和使用 BIO* 形式的 API 来消除对 Applink 的需求。因此代替：

FILE* f = fopen (file,"r");
if( f==NULL ) ...error... 
... PEM_read_PrivateKey (f, &evpkey, NULL, NULL) ...
fclose(f);

使用：

BIO* b = BIO_new_file (file,"r");
if( b==NULL ) ...error...
... PEM_read_bio_PrivateKey (b, &evpkey, NULL, NULL) ...
BIO_close(b);

或可能但更笨重：

FILE* f = fopen (file,"r"); if( f==NULL ) ...error...;
char* buf = ...read all data from f into allocated memory...;
int len = ...length of data in buf...;
fclose (f);
BIO* b = BIO_new_mem_buf (buf,len);
... PEM_read_bio_PrivateKey (b, &evpkey, NULL, NULL) ...
... free buf as appropriate ...

PS：我不知道 MinGW 包是否有手册页，但大多数 Windows 包（除了 Cygwin 和现在的 WSL）没有。如果不是，您可能应该添加书签并使用 https://www.openssl.org/docs/manpages.html 下的适当目录。

在 C 中使用带有 RSA 的 SHA1 对数据数组进行签名

Signing array of data using SHA1 with RSA in C

c

openssl

sha1

rsa