openssl - 使用crypto ++验证使用openssl生成的数据签名

我有一台服务器，在python下运行，使用m2crypto签署消息sha256摘要我使用openssl CLI生成的公共和私有RSA密钥。在服务器端，everythgin都可以 Python代码：

privateKey = M2Crypto.RSA.load_key（sys.argv [2]）
signedDigest = privateKey.sign（摘要，'sha256'）

我仔细检查签名是否合适：

pubKey = M2Crypto.RSA.load_pub_key（“key.pub.pem”）
如果pubKey.verify（摘要，signedDigest，'sha256'）（等....）

我将签名的sha256摘要存储在一个文件中，并将原始邮件发送给客户端在客户端，在c ++ vc6下运行，我加载了签名的sha256摘要（作为二进制文件），以及签名的消息。现在的目的是验证消息，以及签名的sha256。我有cryptopp作为静态链接，我知道它工作正常，因为我可以计算sha256，并与具有相同结果的python中的sha256进行比较。这是代码：

RSA :: PublicKey pubKey;
  pubKey.Load（FileSource（LicenseControl :: pubKeyPath，true））;
  RSASS＆LT; PKCS1v15，SHA＆gt; :: Verifier验证程序（pubKey）;
  // shaDigest是新计算的sha256，signatureByte是从服务器接收的消息的签名
  result = verifier.VerifyMessage（shaDigest，CryptoPP :: SHA256 :: DIGESTSIZE，signatureByte，512）;

这会编译并运行，但始终返回false。为确保签名有效，我已使用直接openssl CLI验证它（而不是通过m2crypto python包装器）：

openssl dgst -sha256 -verify key.pub.pem -signature sign original_file
验证确定

这确认签名的sha256摘要没问题，并且它可以用于使用公钥成功验证消息。我知道DER和PEM格式（使用PEM代表openssl，DER代表cryptopp）。所以我相信公钥是正确的。现在我的问题是如何使用cryptopp库来验证签名??? 我已经通过了这个文档，但经过几天的努力，它对我来说仍然像中文。我试过像

这样的东西

RSASS＆LT; PSSR，SHA＆gt; :: Verifier验证程序（pubKey）;

使用PSSR加密python代码，但没有运气...... 我现在考虑只使用公钥解密签名的sha256摘要，并将其自身与从接收文件计算的新sha256摘要进行比较。但即使如此简单，我在医生中找不到... 知道如何正确使用验证器吗？
如何使用公钥解密？如果以前的问题无法解决

使用crypto ++验证使用openssl生成的数据签名

1 个答案: