ES256 openssl C++

ES256是一种基于椭圆曲线的数字签名算法，而OpenSSL是一个开源的加密库，提供了对ES256算法的支持。以下是使用OpenSSL C++实现ES256数字签名的步骤：

1.生成密钥对

使用OpenSSL生成ES256密钥对，可以使用以下命令：

openssl ecparam -name prime256v1 -genkey -noout -out private_key.pem
openssl ec -in private_key.pem -pubout -out public_key.pem

2.读取密钥

使用以下代码读取生成的私钥和公钥：

#include <openssl/ec.h>
#include <openssl/evp.h>
#include <openssl/pem.h>

EC_KEY *read_private_key(const char *filename) {
    FILE *fp = fopen(filename, "r");
    if (!fp) {
        return NULL;
    }
    EC_KEY *key = PEM_read_ECPrivateKey(fp, NULL, NULL, NULL);
    fclose(fp);
    return key;
}

EC_KEY *read_public_key(const char *filename) {
    FILE *fp = fopen(filename, "r");
    if (!fp) {
        return NULL;    }
    EC_KEY *key = PEM_read_EC_PUBKEY(fp, NULL, NULL, NULL);
    fclose(fp);
    return key;
}

3.生成签名

使用以下代码生成ES256签名：

#include <openssl/ecdsa.h>
#include <openssl/obj_mac.h>

bool sign(const unsigned char *msg, size_t msg_len, const EC_KEY *key, unsigned char *sig, size_t *sig_len) {
    EVP_MD_CTX *ctx = EVP_MD_CTX_new();
    if (!ctx) {
        return false;
    }
    if (EVP_DigestSignInit(ctx, NULL, EVP_sha256(), NULL, key) != 1) {
        EVP_MD_CTX_free(ctx);
        return false;
    }
    if (EVP_DigestSignUpdate(ctx, msg, msg_len) != 1) {
        EVP_MD_CTX_free(ctx);
        return false;
    }
    if (EVP_DigestSignFinal(ctx, sig, sig_len) != 1) {
        EVP_MD_CTX_free(ctx);
        return false;
    }
    EVP_MD_CTX_free(ctx);
    return true;
}

4.验证签名

使用以下代码验证ES256签名：

bool verify(const unsigned char *msg, size_t msg_len, const EC_KEY *key, const unsigned char *sig, size_t sig_len) {
    EVP_MD_CTX *ctx = EVP_MD_CTX_new();
    if (!ctx) {
        return false;
    }
    if (EVP_DigestVerifyInit(ctx, NULL, EVP_sha256(), NULL, key) != 1) {
        EVP_MD_CTX_free(ctx);
        return false;
    }
    if (EVP_DigestVerifyUpdate(ctx, msg, msg_len) != 1) {
        EVP_MD_CTX_free(ctx);
        return false;
    }
    int ret = EVP_DigestVerifyFinal(ctx, sig, sig_len);
    EVP_MD_CTX_free(ctx);
    return ret == 1;
}