我希望能够在openssl命令行中生成密钥对私钥和公钥,但我不知道究竟如何做到这一点。到目前为止,我所做的是执行以下命令行,但这只打印了我不知道它到底是什么:s
FROM OPENSSL PAGE:用显式参数创建EC参数
openssl ecparam -out ec_param.pem -name prime192v1 -param_enc explicit
-----BEGIN EC PARAMETERS-----
MIHHAgEBMCQGByqGSM49AQECGQD////////////////////+//////////8wSwQY
/////////////////////v/////////8BBhkIQUZ5ZyA5w+n6atyJDBJ/rje7MFG
ubEDFQAwRa5vyEIvZO1XlSjTgSDq4SGW1QQxBBiNqA6wMJD2fL8g60OhiAD0/wr9
gv8QEgcZK5X/yNp4YxAR7WskzdVz+XehHnlIEQIZAP///////////////5ne+DYU
a8mxtNIoMQIBAQ==
-----END EC PARAMETERS-----
谁能告诉我怎样才能得到这样的东西?
//-----------------Generated Key Pair----------------------------------//
char privkey[]=
"-----BEGIN EC PARAMETERS-----n"
"BgUrgQQACQ==n"
"-----END EC PARAMETERS-----n"
"-----BEGIN EC PRIVATE KEY-----n"
"MFACAQEEFI9sfpfTk0YlZx8JaCZnLsy4T6HYoAcGBSuBBAAJoSwDKgAEIlzYflxDn"
"0396M0i6dGfSY3khTU7kiNyEv/B1EoyGmqvH7tjhSmpP1A==n"
"-----END EC PRIVATE KEY-----n";
char pubkey[] =
"-----BEGIN PUBLIC KEY-----n"
"MD4wEAYHKoZIzj0CAQYFK4EEAAkDKgAEIlzYflxD0396M0i6dGfSY3khTU7kiNyEn"
"v/B1EoyGmqvH7tjhSmpP1A==n"
"-----END PUBLIC KEY-----n";
//---------------------------------------------------------------------//
我从我上网的代码中得到了这个,它使用这个密钥对与ECDSA签署消息,但现在我希望能够生成我自己的密钥对(从openssl命令行)并在这样的代码中使用它,为我改变这个密钥对。
在我的例子中,我想使用NIST P225,即"prime256v1"。
有人能帮帮我吗?
Thanks, Best Regards
私钥
假设UX平台如OS X或Linux。测试时也省略$。生成ECDSA私钥:
$ openssl ecparam -name prime256v1 -genkey -noout -out private.ec.key
使用密码短语转换和加密私钥:
$ openssl pkcs8 -topk8 -in private.ec.key -out private.pem
你现在可以安全地删除private.ec.key
,只要你记住密码短语。
生成ECDSA公钥:
$ openssl ec -in private.pem -pubout -out public.pem
测试创建一个用于测试的小文本文件:
$ touch msg.txt | echo "hello world" > msg.txt
生成哈希摘要:
$ openssl dgst -sha256 -out msg.digest.txt msg.txt
从摘要中生成签名文件:
$ openssl dgst -sha256 -sign private.pem -out msg.signature.txt msg.digest.txt
验证签名:
$ openssl dgst -sha256 -verify public.pem -signature msg.signature.txt msg.digest.txt
另外,您可能希望在发送签名之前将其编码为base64,然后在收到签名后进行验证之前将其解码为bin。
方法如下:
编码:
$ openssl base64 -in msg.signature.txt -out msg.base64.sig.txt
解码:
$ openssl base64 -d -in msg.base64.sig.txt -out msg.signature.txt