openssl pkeyutl需要什么格式的签名?

这个命令的级别很低。你必须确保一切都以正确的格式运行,

1. 输入签名(-sigfile)必须是二进制签名。对于RSA,填充必须是PKCS 1。
2. 输入数据必须是二进制摘要。如果使用sha1签名,则此文件只能包含20个字节。
3. 公钥必须是以der或pem格式编码的x.509 SubjectPublicKeyInfo。

我还没有使用openssl-1.0.0-beta3,所以我不熟悉 pkeyutl 但是 dgst 命令还生成和验证数字签名,它希望签名是纯的、完全不加修饰的二进制。

例如,对于RSA签名,它需要表示单个bignum的二进制blob。查看pkeyutl的maual页面,它的工作方式似乎是相同的。一个简单的测试方法是使用pkeyutl签名,并检查输出(如果以位为单位的大小与RSA密钥长度相同,那么它是一个普通的bignum-如果它更大,请尝试使用dumpasn1查看它是否是der格式)。

Java期望RSA签名遵循PKCSα1:一个摘要算法和摘要的序列,然后签名(用RSA私钥加密)。

可能是 pkeyutl 只期望得到摘要,而不是ASN.1结构,但这将是对互操作性的一个令人惊讶的忽视。在这两种情况下,一旦数据被“签名”,“签名”输出将类似……只是一个随机的八进制字符串。

请张贴一个由 普克鲁特 ,以及将验证它的公钥和要验证的文件。