Question

如何使用此功能。

int mbedtls_pk_verify(mbedtls_pk_context *  ctx, mbedtls_md_type_t md_alg, const unsigned char * hash, size_t hash_len, const unsigned char * sig, size_t sig_len)

因此，通过调用像这样的函数mbedtls_pk_verify(&public_key_context, MBEDTLS_MD_SHA1, md, sizeof(md), signature, signature_lenght)，我应该如何初始化md以及如何知道它是什么？

Answer 1

md是message digest（通常是哈希值）。

要验证签名，您必须通过创建签名时使用的相同哈希算法来传递消息。如果签名是使用SHA1创建的，则必须为要首先验证的消息计算SHA1哈希值。然后，将该值及其长度（在这种情况下为20个字节）一起传递给函数。

您可以使用mbedtls库本身来计算消息摘要：

// Get the message digest info structure for SHA1
mbetdtls_md_info_t *mdinfo = mbedtls_md_info_from_type(MBEDTLS_MD_SHA1);
char *md = malloc(mdinfo->size);
// Calculate the message digest for the data
mbedtls_md(mdinfo, data, datalen, md);

// Now verify the signature for the given hash of the data
int st = mbedtls_pk_verify(&public_key_context, 
                           mdinfo->type, md, mdinfo->size,
                           signature, signature_length);
if (st != 0) {
      // Signature invalid!
} else {
      // Signature valid
}

free(md);

这应该可以满足您的需求。

如何使用mbedtls_pk_verify验证签名

1 个答案: