|
---根据openssl doc\crypto\EVP_SignInit.pod翻译 （作者：DragonKing, Mail: wzhah@263.net ,发布于：http://openssl.126.com 之openssl专业论坛,版本：openssl-0.9.7） EVP_Sign系列函数使用的基础结构跟信息摘要算法使用的基础结构是一样的，而且，其前面的两个操作步骤初始化和数据操作（信息摘要）也跟信息摘要算 法是一样的，唯一不一样的是最后一步操作，本系列函数做了签名的工作，而信息摘要系列函数当然就只是简单的处理完摘要信息了事了。其实这是很容易理解的事 情，因为签名算法就是在信息摘要之后用私钥进行签名的过程。本系列函数定义的如下(openssl\evp.h)： int EVP_SignInit_ex(EVP_MD_CTX *ctx, const EVP_MD *type, ENGINE *impl); int EVP_SignUpdate(EVP_MD_CTX *ctx, const void *d, unsigned int cnt); int EVP_SignFinal(EVP_MD_CTX *ctx,unsigned char *sig,unsigned int *s, EVP_PKEY *pkey); void EVP_SignInit(EVP_MD_CTX *ctx, const EVP_MD *type); int EVP_PKEY_size(EVP_PKEY *pkey); 【EVP_SignInit_ex】 该函数是一个宏定义函数，其实际定义如下： #define EVP_SignInit_ex(a,b,c) EVP_DigestInit_ex(a,b,c) 可见，该函数跟前面叙述的EVP_DigestInit_ex的功能和使用方法是一样的，都是使用ENGINE参数impl所代表的实现函数功能来设置结 构ctx。在调用本函数前，参数ctx一定要经过EVP_MD_CTX_init函数初始化。详细使用方法参看前面的文章介绍。成功返回1，失败返回0。 【EVP_SignUpdate】 该函数也是一个宏定义函数，其实际定义如下： #define EVP_SignUpdate(a,b,c) EVP_DigestUpdate(a,b,c) 该函数使用方法和功能也跟前面介绍的EVP_DigestUpdate函数一样，将一个cnt字节的数据经过信息摘要运算存储到结构ctx中，该函数可以在一个相同的ctx中调用多次来实现对更多数据的信息摘要工作。成功返回1，失败返回0。 【EVP_SignFinal】 该函数跟前面两个函数不同，这是签名系列函数跟信息摘要函数开始不同的地方，其实，该函数是将签名操作的信息摘要结构ctx拷贝一份，然后调用 EVP_DigestFinal_ex完成信息摘要工作，然后开始对摘要信息用私钥pkey进行签名,并将签名信息保存在参数sig里面。如果参数s不为 NULL，那么就会将签名信息数据的长度（单位字节）保存在该参数中，通常写入的数据是EVP_PKEY_size(key)。 因为操作的时候是拷贝了一份ctx，所以，原来的ctx结构还可以继续使用EVP_SignUpdate和EVP_SignFinal函数来完成更多信息 的签名工作。不过，最后一定要使用EVP_MD_CTX_cleanup函数清除和释放ctx结构，否则就会造成内存泄漏。 此外，当使用DSA私钥签名的时候，一定要对产生的随机数进行种子播种工作（seeded)，否则操作就会失败。RSA算法则不一定需要这样做。至于使用的签名算法跟摘要算法的关系，在EVP_Digest系列中已经有详细说明，这里不再重复。 本函数操作成功返回1，否则返回0。 【EVP_SignInit】 本函数也是一个宏定义函数，其定义如下： #define EVP_SignInit(a,b) EVP_DigestInit(a,b) 所以其功能和用法跟前面介绍的EVP_DigestInit函数完全一样，使用缺省实现的算法初始化算法结构ctx。 【EVP_PKEY_size】 本函数返回一个签名信息的最大长度（单位字节）。实际签名信息的长度则由上述的函数EVP_SignFinal返回，有可能比这小。 上述所有函数发生错误，可以使用ERR_get_error函数获得错误码。 |
|
|
