Go-ecc数字签名详解与代码

2022-11-10 225

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： Go-ecc数字签名详解与代码

在Go-数字签名详解与Rsa数字签名代码中已经讲了数字签名的原理，就不重复了

Ecc签名的Go实现

crypto/ecdsa包

func Sign(rand io.Reader, priv *PrivateKey, hash []byte) (r, s *big.Int, err error)

使用私钥对任意长度的hash值（必须是较大信息的hash结果）进行签名，返回签名结果（一对大整数）。私钥的安全性取决于密码读取器的熵度（随机程度）。

func Verify(pub *PublicKey, hash []byte, r, s *big.Int) bool

使用公钥验证hash值和两个大整数r、s构成的签名，并返回签名是否合法。

签名

使用sha256.Sum356获取摘要
使用ecdsa.Sign进行签名
对r s进行序列化

// Ecc 签名

// plainText 明文

// priPath 私钥路径

// 返回签名结果

func ECCSign(plainText []byte,priPath string) ([]byte,[]byte,error) {
  // get pem.Block
  block,err := util.GetKey(priPath)
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return nil,nil,util.Error(file,line+1,err.Error())
  }
  // x509
  priKey,err := x509.ParseECPrivateKey(block.Bytes)
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return nil,nil,util.Error(file,line+1,err.Error())
  }
  hashText := sha256.Sum256(plainText)
  // sign
  r,s,err := ecdsa.Sign(rand.Reader,priKey,hashText[:])
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return nil,nil,util.Error(file,line+1,err.Error())
  }
  // marshal
  rText,err := r.MarshalText()
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return nil,nil,util.Error(file,line+1,err.Error())
  }
  sText,err := s.MarshalText()
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return nil,nil,util.Error(file,line+1,err.Error())
  }
  return rText,sText,nil
}

验证签名

使用sha256.Sum356获取摘要
对r s进行反序列化
使用ecdsa.Verify进行签名认证

// ECC 签名验证

// plainText 明文

// rText,sText 签名

// pubPath公钥文件路径

// 返回验签结果错误

func ECCVerify(plainText,rText,sText []byte,pubPath string) (bool,error) {
  // get pem.Block
  block,err := util.GetKey(pubPath)
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return false,util.Error(file,line+1,err.Error())
  }
  // x509
  pubInter,err := x509.ParsePKIXPublicKey(block.Bytes)
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return false,util.Error(file,line+1,err.Error())
  }
  // assert
  pubKey := pubInter.(*ecdsa.PublicKey)
  hashText := sha256.Sum256(plainText)
  var r,s big.Int
  // unmarshal
  err = r.UnmarshalText(rText)
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return false,util.Error(file,line+1,err.Error())
  }
  err = s.UnmarshalText(sText)
  if err != nil{
    _, file, line, _ := runtime.Caller(0)
    return false,util.Error(file,line+1,err.Error())
  }
  // verify
  ok := ecdsa.Verify(pubKey,hashText[:],&r,&s)
  return ok,nil
}

测试代码

  plainText := []byte("张华考上了北京大学；李萍进了中等技术学校；我在百货公司当售货员：我们都有美好的未来")
  rText,sText, _ := ECCSign(plainText,"./eccPrivate.pem")
  ok, err := ECCVerify(plainText,rText,sText,"./eccPublic.pem")
  fmt.Println(err)
  fmt.Printf("验证成功？ %t",ok)