如何在验证之前将十六进制签名转换为二进制签名

Question

我需要十六进制形式的签名数据，所以我使用：

openssl dgst -sha256 -hex -sign ./id_rsa my.data > my.signature

openssl文档指出：

  

无法使用openssl验证十六进制签名。相反，使用＆＃34; xxd -r＆＃34;或类似的程序，在验证之前将十六进制签名转换为二进制签名。 Source

但是，当我尝试这样做时......

echo "$(cat my.signature)" | xxd -r -p > binary.signature

......我什么都没得到

任何人都可以看到我做错了吗？

Answer 1

Dan，十六进制签名文件不是普通的十六进制字符串。它以xxd易于解析的非十六进制前缀开头。像RSA-SHA256(my.data)=这样的东西。您需要在验证前将其删除。

cat my.signature | sed -e 's/.*= \([^ ]\+\)$/\1/' | xxd -r -p > binary.signature

一个小小的提示。如果您使用ssh-keygen创建文件id_rsa，则相应的id_rsa.pub不适合openssl，它采用ssh格式。您需要以PEM格式生成公钥。

openssl rsa -in id_rsa -pubout > id_rsa.pub.pem

这是验证的正确格式。

openssl dgst -verify id_rsa.pub.pem -signature binary.signature my.data
-> Verified OK