CryptoAPI 数字签名 与 OpenSSL 验证签名

xingzhaozhong 2011-08-15

这段时间要实现一个认证协议，分为客户端和服务器端，客户端使用Windows操作系统，服务器端使用Linux操作系统，在客户端下（Windows），使用Windows证书库中的签名证书对消息进行签名（使用Windows的crypto库），然后在服务器端（Linux）下，使用OpenSSL库对签名值进行验证~~

客户端使用函数接口：

CertOpenSystemStore  —  打开系统证书库

CryptUIDlgSelectCertificateFromStore  — 从证书库中选择证书，获取证书上下文

CertGetCertificateContextProperty  — 获取属性CERT_KEY_PROV_INFO_PROP_ID对应CRYPT_KEY_PROV_INFO结构，得到证书对应的密钥容器名

CryptAcquireContext — 连接密钥容器

CryptCreateHash — 创建Hash对象

CryptHashData — 得到Hash值

CryptSignHash — 对Hash值进行签名，得到签名值

服务器使用函数接口：

d2i_X509_bio  — 从编码后的证书生成x509证书

X509_get_pubkey — 从x509证书中获取公钥

EVP_MD_CTX_init  — 初始化ctx

EVP_VerifyInit_ex — 对签名进行验证

EVP_VerifyUpdate

EVP_VerifyFinal

这里有一个关键点：crypto库生成的签名值要经过反序后才能由OpenSSL库进行验证~~切记~

xingzhaozhong

xingzhaozhong

相关推荐

nginx配置ssl

// 2.生成CSRopenssl req -new -key 254.key -out 254.csr. // 4.生成自签名证书openssl x509 -req -days 365 -in 254.csr -signkey 254.key -out

yongzhang / 0评论 2020-05-10

Linux学习68 运维安全-openssl原理与实战

　　　　b、公钥加密：身份认证，密钥交换，数据加密，常用的算法为RSA，DSA. 　　　　d、密钥交换：RSA，DH，ECDH，ECDHE. 　　　　e、然后Alice收到Bob发送过来的数据后首先用自己的私钥去解密这段密码，然后我们的对称密钥的密码就被解

ahnuzfm / 0评论 2020-04-19

Openssl命令行用法简介

去年推出的一些文章中曾介绍过使用openssl命令行完成SHA1、DES、RSA等运算的方法。但其实openssl支持的加解密、签名验签、摘要算法远不止这些。根据不同的应用场景，用户可以自行选择需要的功能。本期介绍如何查阅openssl指令用法。图1第二步

80304053 / 0评论 2020-02-19

openssl生成SSL证书的流程

由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书

xiaoemo0 / 0评论 2019-12-11

使用 OpenSSL 反弹加密 shell

在进行红队渗透测试的后渗透阶段为了进一步横行渗透往往需要反弹 shell，这里列出了使用各种语言进行反弹 shell 的方法，我发现这种反弹 shell 方式都有一个缺点，那就是所有的流量都是明文传输的。在计算机网络上，OpenSSL 是一个开放源代码的软

onetozero / 0评论 2019-10-27

iOS中使用RSA对数据进行加密解密

RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名.本文将讨论如何在iOS中使用RSA传输加密数据.openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew]安装.iOS

风随花落 / 0评论 2015-01-02

linux 下CA服务器安装 .

在SSL必须安装根证书和服务器证书来认证。我这里参考了一些资料，用openssl自带的一个CA.sh来签证书，而不是用MOD_ssl里的sign.sh来签。有兴趣的可以参考一下openssl手册。

leeknives / 0评论 2011-10-12

linux生成nginx https ssl证书

> openssl req -new -key server.key -out server.csr. > openssl x509 -req -days 365 -in server.csr -signkey server.key -out

jiaming / 0评论 2016-07-11

免费openssl 生成ssl证书[ssl证书生成]

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL),安全协议是由Netscape Communication公司设计开发。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，

广西信息安全学会 / 0评论 2013-12-02

NginX下Openssl的构建和部署数字证书，支持HTTPS

./config --prefix=/usr/local/openssl #这个地方很特别，是config 不是configure哦。openssl req -nodes -newkey rsa:1024 -out myreq.pem -keyout p

houjinkai / 0评论 2019-06-26

RSA体系 c++/java相互进行加签验签

在web开发中，采用RSA公钥密钥体系自制ukey，文件证书登陆时，普遍的做法为：在浏览器端采用c++ activex控件，使用 c++的第三库openssl进行RAS加签操作，在服务器端采用java对客户端的签名进行验签操作。这就涉及到c++ opens

cooldream00 / 0评论 2013-04-20

kubernetes apiserver认证

kubernetes认证Kubernetes集群的操作可以通过apiserver来进行操作，kubectl命令最终也是调用的apiserver，如果想要获取对apiserver进行操作，需要先通过其认证。在token-auth.csv中拥有以列为单位的认证

dirk0 / 0评论 2019-06-21

Tomcat配置使用SSL双向认证（使用openssl生成证书）

客户端向服务器发送消息，服务器接到消息后，用服务器端的密钥库中的私钥对数据进行加密，然后把加密后的数据和服务器端的公钥一起发送到客户端，客户端用服务器发送来的公钥对数据解密，然后在用传到客户端的服务器公钥对数据加密传给服务器端，服务器用私钥对数据进行解密，

doyouhaveIET / 0评论 2012-04-20

解析OpenSSL程序概念及震惊业界的“心脏出血”漏洞

心脏出血的OpenSSL去年，OpenSSL爆出史上最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站卫士安全团队对该漏洞分析发现，该漏洞不仅是涉及到https开头的网址，还包含间接使用了OpenSSL代码的产品和服务，比如，VPN、

V然成风 / 0评论 2015-11-09

iOS、Android、java服务端 DES+RSA安全传输统一实现

工作中遇到了安全传输问题，需要解决iOS和Android客户端跟java服务端的安全传输问题，结合对HTTPS的了解，便使用DES+RSA方式模拟HTTPS。在实现过程中，遇到了一些瓶颈，主要是保持平台兼容性的问题，Android和服务的还可以，统一使用j

wuxiaohui0 / 0评论 2015-02-02

iOS中使用RSA对数据进行加密解密

RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名.本文将讨论如何在iOS中使用RSA传输加密数据.本文环境mac osopenssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homeb

huangxiaoyu / 0评论 2015-01-02

tomcat配置https访问（openssl制证）

下载openssl制作私钥，执行以下命令后会在当前目录下的test目录创建server.key. 制作给发证机关的请求证书，需要如实输入一些真实的信息,注意填写“common name”时要填写你的域名。<code class="l

81510598 / 0评论 2018-07-28

Linux下OpenSSL静态库编译及使用

解压之后，进入源码目录openssl-1.1.0f，执行如下命令。因为只需要编译静态库，也没有特殊要求，所以使用的编译选项配置很简单：。其中，-fPIC：指示生成位置无关的代码，这个选项是在把openssl生成的静态库链接到动态库的时候提示错误添加的；no

valecalida / 0评论 2017-09-27

OpenSSL简介及在Windows、Linux、Mac系统上的编译步骤

OpenSSL介绍：OpenSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。SSL是SecureSockets Layer的缩写，可以在Internet上提供秘密

bobcatkay / 0评论 2014-10-27

Ubuntu下安装OpenSSL无OpenSSL/md5.h的解决办法--源码安装

OpenSSL 是一款开源的 SSL 软件包，采用 SSL 的公开密钥技术，用于实现传输层的通信加密功能。OpenSSL 支持 Linux、Windows、BSD、Mac 等平台，功能强大，包含丰富的密码算法库，SSL 协议库和应用程序。客户端随后会用收到

哈哈镜中缘 / 0评论 2012-07-13

Nginx自签SSL证书创建及配置方法

Nginx使用自签SSL证书实现https连接。#建立服务器私钥生成RSA密钥>openssl genrsa -des3 -out server.key 1024#生成一个证书请求 >openssl req -new -key server.

flyingsnowtiger / 0评论 2016-12-22

RedHat 5.8下OpenSSL的升级安装与使用

--------------------------------------------------------------------------------升级安装完perl后，即可开始编译安装openssl下载后解压：tar zxvf openssl

monicholas / 0评论 2016-04-28

Nginx配置SSL双向验证(后台登录限制)

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655. openssl ca -in nginx.csr -out nginx.crt -days 3650. op

FightingBoy / 0评论 2015-08-25

加密、解密，以及OpenSSL建立私有CA

2、密码交换：被通信方通信之前，首先获取到对方的公钥，自己生成一个加密密码，用对方的公钥加密，并发送给对方；

dahuacai / 0评论 2015-04-28

使用OpenSSL生成Kubernetes证书的介绍

kubernetes支持Base认证/Token认证/CA认证三种，这篇文章用于记录一下CA认证所需要的最简单程度的命令。测试版本为1.10，但不限于此版本，为openssl证书较为通用的方式。[root@host121 k8scert]# openssl

shurenyun / 0评论 2019-01-02

OpenSSL之PKI

公钥基础设施是一种遵循标准的，采用非对称密码算法和技术来实现并提供安全服务的，通用的安全基础设施。它能够透明地为网络应用提供加密和数字签名所必需的密钥和证书管理。PKI体系实际上是计算机软硬件、权威机构及应用系统的结合。单点CA的失败会影响整个PKI体系。

DigitalWings / 0评论 2014-06-17

Linux下生成OpenSSL证书

下载安装openssl，进入/bin/下面，执行命令。运行时会提示输入密码,此密码用于加密key文件,以后每当需读取此文件都需输入口令.如果觉得不方便,也可以去除这个口令,但一定要采取其他的保护措施![root@airwaySSL bin]# openss

StupidBirds / 0评论 2014-03-27

如何通过OpenSSL实现私有CA，并为HTTP服务提供TLS/SLL安全机制

Openssl是SSL的开源实现，是一种安全机密程序，主要用于提高远程登录访问的安全性。也是目前加密算法所使用的工具之一，功能很强大。Openssl为网络通信提供安全及数据完整性的一种安全协议，包括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协

attcat / 0评论 2013-05-27

OpenSSL：构建CA的过程并实现web服务基于https访问的网络架构

明文传输的协议有：ftp、http、smtp、telnet。但是为了数据的完整性和安全性，所以后来引用了加密等相关手段来保证数据的安全和完整性。①、提取数据的特征码：利用数据的所有特性提取出一段特征码，然后利用这个特征码是否改变来保证数据的完整性，这种算法

码农阿甘 / 0评论 2013-04-18

MySQL 使用 SSL 连接配置详解

1 row in set 当 have_ssl 为 YES 时, 表示此时 MySQL 服务已经支持 SSL 了. 如果是 DESABLE, 则需要在启动 MySQL 服务时, 使能 SSL 功能.OpenSSL 1.0.2j 26 Sep 2016新建一

vimysql / 0评论 2019-04-14

linux系统中使用openssl实现mysql主从复制

[root@localhost CA]# openssl ca -in /tmp/mysql.csr -out /tmp/mysql.crt -days 365. 基于ssl功能实现主从复制，是主从双方都需要互相验证，即从服务器也要有自己的证书。由于是客户

onlyquan / 0评论 2019-04-14

PHP中使用OpenSSL生成证书及加密解密

if return '证书错误';"private_key_bits" => 4096, //字节数 512 1024 2048 4096 等

PHP100 / 0评论 2019-03-28

php 生成签名及验证签名详解

$filePath = 'test.p12';if(!file_exists($filePath)) {. return false;$pkcs12 = file_get_contents($filePath);$binary_signature = &q

PHP100 / 0评论 2019-03-28

【本地服务器】利用openssl生成证书

openssl下： genrsa -des3 -out server.key 1024<br /><br />（五）创建证书请求。openssl <br />x509 -req -days 365 -in server.

安在信息安全新媒体 / 0评论 2018-05-15

使用openssl演练数字签名

= nil { fmt.Println return } defer resp.Body.Close() body, err := ioutil.ReadAll fmt.Println}. func main() { pool := x509.NewCer

优主张 / 0评论 2018-02-28