如何使用OpenSSL在Linux上進行數據簽名

使用OpenSSL在Linux上進行數據簽名的步驟如下：

1. 生成密鑰對

首先，你需要生成一個私鑰和一個公鑰。私鑰用于簽名，公鑰用于驗證簽名。

openssl genpkey -algorithm RSA -out private_key.pem -aes256
openssl rsa -pubout -in private_key.pem -out public_key.pem

• -algorithm RSA：指定使用RSA算法。
• -out private_key.pem：指定私鑰文件的輸出路徑。
• -aes256：對私鑰進行加密，密碼為AES-256。
• -pubout：生成公鑰。
• -in private_key.pem：指定輸入的私鑰文件。
• -out public_key.pem：指定公鑰文件的輸出路徑。

2. 對數據進行簽名

使用私鑰對數據進行簽名。假設你要簽名的數據存儲在一個文件中，例如data.txt。

openssl dgst -sha256 -sign private_key.pem -out signature.bin data.txt

• -sha256：指定使用SHA-256哈希算法。
• -sign private_key.pem：指定用于簽名的私鑰文件。
• -out signature.bin：指定簽名文件的輸出路徑。
• data.txt：要簽名的數據文件。

3. 驗證簽名

使用公鑰驗證簽名。假設簽名文件為signature.bin，原始數據文件為data.txt。

openssl dgst -sha256 -verify public_key.pem -signature signature.bin data.txt

• -verify public_key.pem：指定用于驗證的公鑰文件。
• -signature signature.bin：指定要驗證的簽名文件。
• data.txt：原始數據文件。

如果簽名有效，命令將輸出Verified OK。如果簽名無效，將輸出Verification Failure。

4. 解密私鑰（可選）

如果你忘記了私鑰的密碼，可以使用以下命令解密私鑰：

openssl rsa -in private_key.pem -out decrypted_private_key.pem

• -in private_key.pem：指定輸入的加密私鑰文件。
• -out decrypted_private_key.pem：指定解密后的私鑰文件的輸出路徑。

系統會提示你輸入密碼，輸入正確的密碼后，私鑰將被解密并保存到新的文件中。

通過以上步驟，你可以在Linux上使用OpenSSL進行數據簽名和驗證。