Question

我有以下代码尝试生成DSA密钥对。

OpenSSL_add_all_algorithms();
ctx=EVP_PKEY_CTX_new_id(EVP_PKEY_DSA,NULL); EVP_PKEY_keygen_init(ctx);
if (EVP_PKEY_CTX_set_dsa_paramgen_bits(ctx,1024)<=0)      ERR_print_errors_fp(stderr);

我收到以下错误

3073906944：错误：06089094：数字信封例程：EVP_PKEY_CTX_ctrl：无效操作：pmeth_lib.c：398：

关于我在做什么错的任何线索吗？谢谢

Answer 1

您需要两个上下文；一种用于参数，另一种用于实际的密钥生成器。您应该执行以下两组操作：

参数生成

使用EVP_PKEY_CTX_new_id(EVP_PKEY_DSA, NULL)
使用EVP_PKEY_CTX_set_dsa_paramgen_bits设置参数生成器上下文中的位；不 keygen上下文（如果您这样做的话，甚至还不存在）。
使用EVP_PKEY_paramgen_init初始化参数生成器
最后，使用EVP_PKEY_paramgen生成参数。结果是一个EVP_PKEY对象（我将其称为pkey_params），其中包含即将生成的密钥的输入参数

完成上述操作后，然后，您将继续进行实际的密钥生成，这非常简单：

密钥生成

使用EVP_PKEY_CTX_new(pkey_params, NULL)创建新上下文。请注意pkey_params来自前面的步骤。
使用EVP_PKEY_keygen_init
使用EVP_PKEY_keygen

完成后，除了上面的最后pkey之外的所有资源都应正确销毁。使用完成后释放最终密钥。就是这样。

示例

这没有任何错误检查，但是操作顺序在这里很重要。因此请注意。

#include <stdio.h>
#include <openssl/evp.h>
#include <openssl/dsa.h>
#include <openssl/pem.h>

// required for any BIO standard stream IO.
#include <openssl/applink.c>

int main()
{
    OPENSSL_init();
    OpenSSL_add_all_algorithms();

    // build parameters first
    EVP_PKEY_CTX *ctx_params = EVP_PKEY_CTX_new_id(EVP_PKEY_DSA, NULL);
    EVP_PKEY_CTX_set_dsa_paramgen_bits(ctx_params, 1024);
    EVP_PKEY_paramgen_init(ctx_params);

    EVP_PKEY* pkey_params = NULL;
    EVP_PKEY_paramgen(ctx_params, &pkey_params);

    // using parameters, build DSA keypair
    EVP_PKEY_CTX *ctx = EVP_PKEY_CTX_new(pkey_params, NULL);
    EVP_PKEY_keygen_init(ctx);

    EVP_PKEY* pkey = NULL;
    EVP_PKEY_keygen(ctx, &pkey);

    // cleanup everything but the final key
    EVP_PKEY_free(pkey_params);
    EVP_PKEY_CTX_free(ctx_params);
    EVP_PKEY_CTX_free(ctx);

    // TODO: whatever you want with the generator pkey. in this
    //  example we're just dumping the full unencrypted key to 
    //  stdout. 
    DSA* dsa = EVP_PKEY_get1_DSA(pkey);
    BIO* bio = BIO_new_fp(stdout, BIO_NOCLOSE);
    PEM_write_bio_DSAPrivateKey(bio, dsa, NULL, NULL, 0, NULL, NULL);
    BIO_flush(bio);
    DSA_free(dsa);
    EVP_PKEY_free(pkey);

    return 0;
}

输出（很明显是可变的）

如何使用OpenSSL libcrypto生成DSA密钥对？

1 个答案: