CryptoAPI 数字签名与 OpenSSL 验证签名

xingzhaozhong

2011-08-15

这段时间要实现一个认证协议，分为客户端和服务器端，客户端使用Windows操作系统，服务器端使用Linux操作系统，在客户端下（Windows），使用Windows证书库中的签名证书对消息进行签名（使用Windows的crypto库），然后在服务器端（Linux）下，使用OpenSSL库对签名值进行验证~~

客户端使用函数接口：

CertOpenSystemStore — 打开系统证书库

CryptUIDlgSelectCertificateFromStore — 从证书库中选择证书，获取证书上下文

CertGetCertificateContextProperty — 获取属性CERT_KEY_PROV_INFO_PROP_ID对应CRYPT_KEY_PROV_INFO结构，得到证书对应的密钥容器名

CryptAcquireContext — 连接密钥容器

CryptCreateHash — 创建Hash对象

CryptHashData — 得到Hash值

CryptSignHash — 对Hash值进行签名，得到签名值

服务器使用函数接口：

d2i_X509_bio — 从编码后的证书生成x509证书

X509_get_pubkey — 从x509证书中获取公钥

EVP_MD_CTX_init — 初始化ctx

EVP_VerifyInit_ex — 对签名进行验证

EVP_VerifyUpdate

EVP_VerifyFinal

这里有一个关键点：crypto库生成的签名值要经过反序后才能由OpenSSL库进行验证~~切记~

openssl生成证书 openssl 数字签名服务器端科技新闻

xingzhaozhong

0 关注 0 粉丝 0 动态

相关推荐

nginx配置ssl

// 2.生成CSRopenssl req -new -key 254.key -out 254.csr. // 4.生成自签名证书openssl x509 -req -days 365 -in 254.csr -signkey 254.key -out

yongzhang 2020-05-10

Linux学习68 运维安全-openssl原理与实战

　　　　b、公钥加密：身份认证，密钥交换，数据加密，常用的算法为RSA，DSA. 　　　　d、密钥交换：RSA，DH，ECDH，ECDHE. 　　　　e、然后Alice收到Bob发送过来的数据后首先用自己的私钥去解密这段密码，然后我们的对称密钥的密码就被解

ahnuzfm 2020-04-19

Openssl命令行用法简介

去年推出的一些文章中曾介绍过使用openssl命令行完成SHA1、DES、RSA等运算的方法。但其实openssl支持的加解密、签名验签、摘要算法远不止这些。根据不同的应用场景，用户可以自行选择需要的功能。本期介绍如何查阅openssl指令用法。图1第二步

80304053 2020-02-19

openssl生成SSL证书的流程

由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书

xiaoemo0 2019-12-11

使用 OpenSSL 反弹加密 shell

在进行红队渗透测试的后渗透阶段为了进一步横行渗透往往需要反弹 shell，这里列出了使用各种语言进行反弹 shell 的方法，我发现这种反弹 shell 方式都有一个缺点，那就是所有的流量都是明文传输的。在计算机网络上，OpenSSL 是一个开放源代码的软

onetozero 2019-10-27

iOS中使用RSA对数据进行加密解密

RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名.本文将讨论如何在iOS中使用RSA传输加密数据.openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew]安装.iOS

风随花落 2015-01-02

linux 下CA服务器安装 .

在SSL必须安装根证书和服务器证书来认证。我这里参考了一些资料，用openssl自带的一个CA.sh来签证书，而不是用MOD_ssl里的sign.sh来签。有兴趣的可以参考一下openssl手册。

leeknives 2011-10-12

linux生成nginx https ssl证书

> openssl req -new -key server.key -out server.csr. > openssl x509 -req -days 365 -in server.csr -signkey server.key -out

jiaming 2016-07-11

免费openssl 生成ssl证书[ssl证书生成]

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL),安全协议是由Netscape Communication公司设计开发。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，

广西信息安全学会 2013-12-02

NginX下Openssl的构建和部署数字证书，支持HTTPS

./config --prefix=/usr/local/openssl #这个地方很特别，是config 不是configure哦。openssl req -nodes -newkey rsa:1024 -out myreq.pem -keyout p

houjinkai 2019-06-26

RSA体系 c++/java相互进行加签验签

在web开发中，采用RSA公钥密钥体系自制ukey，文件证书登陆时，普遍的做法为：在浏览器端采用c++ activex控件，使用 c++的第三库openssl进行RAS加签操作，在服务器端采用java对客户端的签名进行验签操作。这就涉及到c++ opens

cooldream00 2013-04-20

kubernetes apiserver认证

kubernetes认证Kubernetes集群的操作可以通过apiserver来进行操作，kubectl命令最终也是调用的apiserver，如果想要获取对apiserver进行操作，需要先通过其认证。在token-auth.csv中拥有以列为单位的认证

dirk0 2019-06-21

Tomcat配置使用SSL双向认证（使用openssl生成证书）

客户端向服务器发送消息，服务器接到消息后，用服务器端的密钥库中的私钥对数据进行加密，然后把加密后的数据和服务器端的公钥一起发送到客户端，客户端用服务器发送来的公钥对数据解密，然后在用传到客户端的服务器公钥对数据加密传给服务器端，服务器用私钥对数据进行解密，

doyouhaveIET 2012-04-20

解析OpenSSL程序概念及震惊业界的“心脏出血”漏洞

心脏出血的OpenSSL去年，OpenSSL爆出史上最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站卫士安全团队对该漏洞分析发现，该漏洞不仅是涉及到https开头的网址，还包含间接使用了OpenSSL代码的产品和服务，比如，VPN、

V然成风 2015-11-09

iOS、Android、java服务端 DES+RSA安全传输统一实现

工作中遇到了安全传输问题，需要解决iOS和Android客户端跟java服务端的安全传输问题，结合对HTTPS的了解，便使用DES+RSA方式模拟HTTPS。在实现过程中，遇到了一些瓶颈，主要是保持平台兼容性的问题，Android和服务的还可以，统一使用j

wuxiaohui0 2015-02-02

iOS中使用RSA对数据进行加密解密

RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名.本文将讨论如何在iOS中使用RSA传输加密数据.本文环境mac osopenssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homeb

huangxiaoyu 2015-01-02

tomcat配置https访问（openssl制证）

下载openssl制作私钥，执行以下命令后会在当前目录下的test目录创建server.key. 制作给发证机关的请求证书，需要如实输入一些真实的信息,注意填写“common name”时要填写你的域名。<code class="l

81510598 2018-07-28

Linux下OpenSSL静态库编译及使用

解压之后，进入源码目录openssl-1.1.0f，执行如下命令。因为只需要编译静态库，也没有特殊要求，所以使用的编译选项配置很简单：。其中，-fPIC：指示生成位置无关的代码，这个选项是在把openssl生成的静态库链接到动态库的时候提示错误添加的；no

valecalida 2017-09-27

OpenSSL简介及在Windows、Linux、Mac系统上的编译步骤

OpenSSL介绍：OpenSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。SSL是SecureSockets Layer的缩写，可以在Internet上提供秘密

bobcatkay 2014-10-27

Ubuntu下安装OpenSSL无OpenSSL/md5.h的解决办法--源码安装

OpenSSL 是一款开源的 SSL 软件包，采用 SSL 的公开密钥技术，用于实现传输层的通信加密功能。OpenSSL 支持 Linux、Windows、BSD、Mac 等平台，功能强大，包含丰富的密码算法库，SSL 协议库和应用程序。客户端随后会用收到

哈哈镜中缘 2012-07-13

xingzhaozhong

W3CSchool教程: HTML 教程; CSS 教程; Bootstrap 教程; Javascript 教程; jQuery 教程

后端教程: C 教程; Java 教程; PHP 教程; Python 教程; Go 教程

移动开发: Android 教程; Swift 教程; Kotlin 教程; jQuery Mobile 教程; ionic 教程

关于我们: 新闻动态; 联系方式; 招聘英才; 安科实验室; 帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号京公网安备11010802014868号