java openssl dgst_(7) openssl dgst(生成和验证数字签名)
該偽命令是單向加密工具，用于生成文件的摘要信息
也可以進行數(shù)字簽名，及驗證數(shù)字簽名。
首先要明白的是，數(shù)字簽名的過程是計算出摘要信息，然后使用私鑰對摘要信息進行加密得到數(shù)字簽名，而摘要是使用md5、sha512等單向散列算法計算得出的(而通過私鑰加密摘要信息得到數(shù)字簽名)，理解了這一點，openssl dgst命令的用法就完全掌握了。
openssl dgst [-md5|-sha1|...] [-hex | -binary] [-out filename] [-sign filename] [-passin arg] [-verify filename] [-prverify filename] [-signature filename]? ?[file...]
選項說明：
file...? ? ? ? ? ? ? ? ? ? ? ?：指定待(數(shù)字)簽名的文件。
-hex? ? ? ? ? ? ? ? ? ? ? ? ：以hex格式輸出摘要信息。如果不以-hex顯示，簽名或驗證簽名時很可能亂碼。
-binary? ? ? ? ? ? ? ? ? ? ：以二進制格式輸出摘要信息，或以二進制格式進行數(shù)字簽名。這是默認格式。
-out filename? ? ? ? ? ：指定輸出文件，若不指定則輸出到標準輸出。
-sign filename? ? ? ? ?：使用私鑰filename對file數(shù)字簽名。簽名時絕對不能加-hex等格式的選項，否則驗證簽名失敗
-signature filename ：指定待驗證的簽名文件(驗證數(shù)字簽名時使用)。
-verify filename? ? ? ? ：使用公鑰filename驗證數(shù)字簽名(驗證數(shù)字簽名時使用)。
-prverify filename? ? ?：使用私鑰filename驗證數(shù)字簽名(驗證數(shù)字簽名時使用)。
-passin arg? ? ? ? ? ? ? ?：傳遞解密密碼。若驗證簽名時使用的公鑰或私鑰文件是被加密過的，則需要傳遞密碼來解密。
支持如下幾種單向加密算法，即信息摘要算法
-md4??????????? to use the md4 message digest algorithm
-md5??????????? to use the md5 message digest algorithm
-ripemd160????? to use the ripemd160 message digest algorithm
-sha???? ???????to use the sha message digest algorithm
-sha1?????????? to use the sha1 message digest algorithm
-sha224???????? to use the sha224 message digest algorithm
-sha256???????? to use the sha256 message digest algorithm
-sha384???????? to use the sha384 message digest algorithm
-sha512???????? to use the sha512 message digest algorithm
-whirlpool????? to use the whirlpool message digest algorithm
注意：openssl dgst -md5和openssl md5的作用是一樣的，其他單向加密算法也一樣，例如openssl dgst -sha等價于openssl sha。
例如：
(1).隨機生成一段摘要信息(即單向加密)
[root@docker121 ssl]# echo "123456"|openssl md5
(stdin)= f447b20a7fcbf53a5d5be013ea0b15af
(2).對/tmp/a.txt文件生成MD5和sha512摘要信息。
[root@docker121 ssl]# openssl dgst -md5 /tmp/a.txt
MD5(/tmp/a.txt)= f447b20a7fcbf53a5d5be013ea0b15af
[root@docker121 ssl]# openssl md5 /tmp/a.txt
MD5(/tmp/a.txt)= f447b20a7fcbf53a5d5be013ea0b15af
[root@docker121 ssl]# openssl dgst sha512 /tmp/a.txt
[root@docker121 ssl]# openssl dgst -sha512 /tmp/a.txt
SHA512(/tmp/a.txt)= 1caced6fca2237153d65adfb0f3dbe33b9375e9eb6df17c379f80cd37deb6e6a70159c7e898576db568b871ca1c2ffd1a2cc3205f1b50be5396096335fc29c40
[root@docker121 ssl]# openssl sha512 /tmp/a.txt
SHA512(/tmp/a.txt)= 1caced6fca2237153d65adfb0f3dbe33b9375e9eb6df17c379f80cd37deb6e6a70159c7e898576db568b871ca1c2ffd1a2cc3205f1b50be5396096335fc29c40
(3).生成一個私鑰，然后使用該私鑰對/tmp/a.txt文件簽名。使用-hex選項，否則默認輸出格式為二進制會亂碼。
[root@docker121 ssl]# openssl genrsa -out private.pem
Generating RSA private key, 2048 bit long modulus
............................+++
...............+++
e is 65537 (0x10001)
[root@docker121 ssl]# openssl dgst -md5 -hex -sign private.pem /tmp/a.txt
RSA-MD5(/tmp/a.txt)= 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
[root@docker121 ssl]# openssl dgst -md5 -sign private.pem /tmp/a.txt
+?@z0I2PZ~Y3Os$087l"/&L*[/V0?cL3c?YT
?!g8w1)ya
:?j"ot@docker121 ssl]#
如果要驗證簽名，那么這個生成的簽名要保存到一個文件中，且一定不能使用"-hex"選項，否則驗證簽名必失敗。以下分別生成使用和不使用hex格式的簽名文件以待驗證簽名測試。
[root@docker121 ssl]# openssl dgst -md5 -hex -sign private.pem -out md5_hex.sign /tmp/a.txt
[root@docker121 ssl]# ll
total 8
-rw-r--r-- 1 root root 534 Oct 4 00:03 md5_hex.sign
-rw-r--r-- 1 root root 1679 Oct 3 23:54 private.pem
[root@docker121 ssl]# cat md5_hex.sign
RSA-MD5(/tmp/a.txt)= 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
[root@docker121 ssl]#
[root@docker121 ssl]# openssl dgst -md5 -sign private.pem -out md5_nohex.sign /tmp/a.txt
[root@docker121 ssl]# ll
total 12
-rw-r--r-- 1 root root 534 Oct 4 00:03 md5_hex.sign
-rw-r--r-- 1 root root 256 Oct 4 00:04 md5_nohex.sign
-rw-r--r-- 1 root root 1679 Oct 3 23:54 private.pem
[root@docker121 ssl]# cat md5_nohex.sign
+?@z0I2PZ~Y3Os$087l"/&L*[/V0?cL3c?YT
?!g8w1)ya
:?j"ot@docker121 ssl]#
(4).驗證簽名。驗證簽名的過程實際上是對待驗證文件新生成簽名，然后與已有簽名文件進行比對，如果比對結(jié)果相同，則驗證通過。所以，在驗證簽名時不僅要給定待驗證的簽名文件，也要給定相同的算法，相同的私鑰或公鑰文件以及待簽名文件以生成新簽名信息。
以下先測試以私鑰來驗證數(shù)字簽名文件。
首先對未使用hex格式的簽名文件md5_nohex.sign進行驗證。由于生成md5_nohex.sign時使用的是md5算法，所以這里必須也要指定md5算法。
[root@docker121 ssl]# openssl dgst -md5? ?-prverify private.pem ?-signature md5_nohex.sign? ? /tmp/a.txt
Verified OK
再對使用了hex格式的簽名文件md5_hex.sign進行驗證，不論在驗證時是否使用了hex選項，結(jié)果都是驗證失敗。
[root@docker121 ssl]# openssl dgst -md5 -prverify private.pem -signature md5_hex.sign /tmp/a.txt
Verification Failure
[root@docker121 ssl]# openssl dgst -md5 -hex -prverify private.pem -signature md5_hex.sign /tmp/a.txt
Verification Failure
再測試使用公鑰來驗證數(shù)字簽名。
[root@docker121 ssl]# openssl rsa -in genrsa.pri -pubout -out rsa.pub #從私鑰中提取公鑰
[root@docker121 ssl]# openssl dgst -md5 -verify rsa.pub -signature md5_nohex.sign /tmp/a.txt
Verified OK
總結(jié)
以上是生活随笔為你收集整理的java openssl dgst_(7) openssl dgst(生成和验证数字签名)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 解决 IDEA 调用其他类的时候自动加上
- 下一篇： pg高性能服务器,Pgpool-II 负