怎樣用OpenSSL進行數字簽名驗證

使用OpenSSL進行數字簽名驗證的步驟如下：

準備工作

1. 獲取公鑰：

   • 確保你有簽名者的公鑰文件（通常是.pem或.crt格式）。

2. 獲取簽名和原始數據：

   • 簽名文件（通常是.sig或.bin格式）。
   • 原始數據文件（可以是任何文本或二進制文件）。

3. 安裝OpenSSL：

   • 如果尚未安裝，請根據你的操作系統進行安裝。例如，在Ubuntu上可以使用以下命令：

     sudo apt-get update
     sudo apt-get install openssl
     

驗證步驟

方法一：使用命令行

1. 打開終端。

2. 運行驗證命令： 使用以下命令格式進行驗證：

   openssl dgst -verify public_key.pem -signature signature_file.sig original_data_file
   

   其中：

   • public_key.pem 是簽名者的公鑰文件。
   • signature_file.sig 是簽名文件。
   • original_data_file 是原始數據文件。

3. 查看輸出：

   • 如果驗證成功，輸出將顯示“Verified OK”。
   • 如果驗證失敗，輸出將顯示錯誤信息。

方法二：使用腳本自動化

如果你需要頻繁進行驗證，可以編寫一個簡單的腳本來自動化這個過程。以下是一個示例Bash腳本：

#!/bin/bash

# 參數檢查
if [ "$#" -ne 3 ]; then
    echo "Usage: $0 <public_key.pem> <signature_file.sig> <original_data_file>"
    exit 1
fi

PUBLIC_KEY=$1
SIGNATURE=$2
ORIGINAL_DATA=$3

# 執行驗證
openssl dgst -verify $PUBLIC_KEY -signature $SIGNATURE $ORIGINAL_DATA

# 檢查退出狀態
if [ $? -eq 0 ]; then
    echo "Verification successful."
else
    echo "Verification failed."
fi

將上述腳本保存為verify_signature.sh，然后賦予執行權限并運行：

chmod +x verify_signature.sh
./verify_signature.sh public_key.pem signature_file.sig original_data_file

注意事項

• 確保所有文件路徑正確無誤。
• 如果原始數據文件很大，可以考慮使用-binary選項來避免文本模式下的換行符問題。
• 在某些情況下，可能需要指定哈希算法（如SHA256），可以使用-sha256等選項。

通過以上步驟，你應該能夠成功地使用OpenSSL進行數字簽名驗證。