如何在验证之前将十六进制签名转换为二进制签名

Question

我需要十六进制形式的签名数据，所以我使用：

openssl dgst -sha256 -hex -sign ./id_rsa my.data > my.signature

openssl文档指出：

无法使用openssl验证十六进制签名。而是使用“xxd -r”或类似程序在验证之前将十六进制签名转换为二进制签名。 Source

但是，当我尝试这样做时......

echo "$(cat my.signature)" | xxd -r -p > binary.signature

......我一无所获

谁能看到我做错了什么？

Answer 1

Dan，十六进制签名文件不是普通的十六进制字符串。它以xxd易于解析的非十六进制前缀开头。像RSA-SHA256(my.data)=之类的东西。您需要在验证前将其删除。

cat my.signature | sed -e 's/.*= \([^ ]\+\)$/\1/' | xxd -r -p > binary.signature

一个小小的提示。如果您使用ssh-keygen创建文件id_rsa，那么相应的id_rsa.pub不适合openssl，它是ssh格式。您需要以PEM格式生成公钥。

openssl rsa -in id_rsa -pubout > id_rsa.pub.pem

这是验证的正确格式。

openssl dgst -verify id_rsa.pub.pem -signature binary.signature my.data
-> Verified OK