數(shù)字簽名的流程

1.打開磁盤的私鑰文件
2.將私鑰文件中的內(nèi)容讀出
3.使用pem對(duì)數(shù)據(jù)解碼，得到pem.Block結(jié)構(gòu)體變量
4.x509將數(shù)據(jù)解析成私鑰結(jié)構(gòu)體得到私鑰
5.創(chuàng)建一個(gè)哈希對(duì)象
6.給哈希對(duì)象添加數(shù)據(jù)
7.計(jì)算哈希值
8.使用rsa中的函數(shù)對(duì)散列值簽名

數(shù)字認(rèn)證的流程

1.打開磁盤的公鑰文件
2.使用pem解碼得到pem.Block結(jié)構(gòu)體變量
3.使用x509對(duì)pem.Block中的變量進(jìn)行解析得到一個(gè)公鑰接口
4.進(jìn)行類型斷言得到公鑰結(jié)構(gòu)體
5.對(duì)原始消息進(jìn)行哈希運(yùn)算（和簽名算法使用的哈希算法一致）

• 創(chuàng)建哈希接口
• 添加數(shù)據(jù)
• 哈希運(yùn)算

6.簽名認(rèn)證

數(shù)字簽名go 中應(yīng)用

package mainimport ("crypto""crypto/rand""crypto/rsa""crypto/sha256""crypto/x509""encoding/pem""os" )//RSA 簽名 func SignRSA(plainText []byte, priFileName string) []byte {//1.打開磁盤的私鑰文件file, err := os.Open(priFileName)if err != nil {panic(err)}defer file.Close()//2.將私鑰文件中的內(nèi)容讀出fileInfo, err := file.Stat()if err != nil {panic(err)}buf := make([]byte, fileInfo.Size())_, err = file.Read(buf)if err != nil {panic(err)}//3.使用pem對(duì)數(shù)據(jù)解碼，得到pem.Block結(jié)構(gòu)體變量block, _ := pem.Decode(buf)//4.x509將數(shù)據(jù)解析成私鑰結(jié)構(gòu)體得到私鑰privateKey, err := x509.ParsePKCS1PrivateKey(block.Bytes)if err != nil {panic(err)}//5.創(chuàng)建一個(gè)哈希對(duì)象hash := sha256.New()//6.給哈希對(duì)象添加數(shù)據(jù)_, err = hash.Write(plainText)if err != nil {panic(err)}//7.計(jì)算哈希值hashed := hash.Sum(nil)//8.使用rsa中的函數(shù)對(duì)散列值簽名signText, err := rsa.SignPKCS1v15(rand.Reader, privateKey, crypto.SHA256, hashed)if err != nil {panic(err)}return signText }func VerifyRSA(plainText, signText []byte, pubFileName string) bool {//1.打開磁盤的公鑰文件file, err := os.Open(pubFileName)if err != nil {panic(err)}defer file.Close()fileInfo, err := file.Stat()if err != nil {panic(err)}buf := make([]byte ,fileInfo.Size())_, err = file.Read(buf)if err != nil {panic(err)}//2.使用pem解碼得到pem.Block結(jié)構(gòu)體變量block, _ := pem.Decode(buf)//3.使用x509對(duì)pem.Block中的變量進(jìn)行解析得到一個(gè)公鑰接口pubKeyInterface, err := x509.ParsePKIXPublicKey(block.Bytes)if err != nil {panic(err)}//4.進(jìn)行類型斷言得到公鑰結(jié)構(gòu)體publicKey := pubKeyInterface.(*rsa.PublicKey)//5.對(duì)原始消息進(jìn)行哈希運(yùn)算（和簽名算法使用的哈希算法一致）////* 創(chuàng)建哈希接口hash := sha256.New()//* 添加數(shù)據(jù)hash.Write(plainText)//* 哈希運(yùn)算hasded := hash.Sum(nil)////6.簽名認(rèn)證err = rsa.VerifyPKCS1v15(publicKey, crypto.SHA256, hasded, signText)if err != nil {return false}return true }func main (){src := []byte("### 數(shù)字簽名\n\n#### 數(shù)字簽名的流程\n\n> 1.打開磁盤的私鑰文件\n> 2.將私鑰文件中的內(nèi)容讀出\n> 3.使用pem對(duì)數(shù)據(jù)解碼，得到pem.Block結(jié)構(gòu)體變量\n> 4.x509將數(shù)據(jù)解析成私鑰結(jié)構(gòu)體得到私鑰\n> 5.創(chuàng)建一個(gè)哈希對(duì)象\n> 6.給哈希對(duì)象添加數(shù)據(jù)\n> 7.計(jì)算哈希值\n> 8.使用rsa中的函數(shù)對(duì)散列值簽名\n\n#### 數(shù)字認(rèn)證的流程\n\n> 1.打開磁盤的公鑰文件\n> 2.使用pem解碼得到pem.Block結(jié)構(gòu)體變量\n> 3.使用x509對(duì)pem.Block中的變量進(jìn)行解析得到一個(gè)公鑰接口\n> 4.進(jìn)行類型斷言得到公鑰結(jié)構(gòu)體\n> 5.對(duì)原始消息進(jìn)行哈希運(yùn)算（和簽名算法使用的哈希算法一致）\n>\n> * 創(chuàng)建哈希接口\n> * 添加數(shù)據(jù)\n> * 哈希運(yùn)算\n>\n> 6.簽名認(rèn)證")signText := SignRSA(src, "private.pem")flag := VerifyRSA(src, signText, "public.pem")fmt.Println("簽名驗(yàn)簽結(jié)果：", flag) }

總結(jié)

以上是生活随笔為你收集整理的密码技术--RSA数字签名及Go语言应用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。