OpenSSL ECDSA 签名和验证文件

Question

我想用椭圆曲线签署和验证pdf。我得到了一些代码，但它不起作用。

创建私钥：

openssl ecparam -genkey -name secp384r1 -noout -out private.pem

创建公钥：

openssl ec -in private.pem -pubout -out public.pem

签名文件：

openssl dgst -ecdsa-with-SHA1 test.pdf > hash openssl dgst
openssl dgst -ecdsa-with-SHA1 -inkey private.pem -keyform PEM -in hash > signature

验证文件：

openssl dgst -ecdsa-with-SHA1 -verify public.pem -signature signature.bin data

签名和验证的部分不起作用。

Answer 1

我认为您实际上并没有签署文件，而是签署了哈希。

我尝试了以下操作，它给了我所需的输出：

Create signature:
openssl dgst -ecdsa-with-SHA1 -sign private.pem test.pdf > signature.bin

Verify signature:
openssl dgst -ecdsa-with-SHA1 -verify public.pem -signature signature.bin test.pdf

Answer 2

由于 -ecda-with-SHA1 不在 dgst 的人中，并且没有 -ecda-with-SHA256 我建议：

标志 ：

openssl dgst -sha1 -sign private.pem test.pdf > signature.bin

核实 ：

openssl dgst -sha1 -verify public.pem -signature signature.bin test.pdf