ecdsa-with-SHA384 openssl代码示例

ECDSA (Elliptic Curve Digital Signature Algorithm) 使用椭圆曲线加密算法来进行数字签名，SHA384 是一种哈希函数，用于生成消息摘要。在 OpenSSL 中，创建 ECDSA 签名通常涉及到以下几个步骤：

# 导入私钥和公钥
openssl ecparam -genkey -name secp384r1 -out private.key
openssl ec -in private.key -pubout -out public.key

# 生成随机数据和要签名的消息
echo "Your message here" > message.txt
data=$(cat message.txt)

# 使用私钥进行签名
openssl ecdsa -sign -text -in private.key -out signature.bin -signer private.key -digest SHA384 -outform DER -in data

# 验证签名
openssl dgst -sha384 -verify public.key -signature signature.bin -message data

在这个例子中，`openssl ecparam`命令生成了名为secp384r1的椭圆曲线密钥对，`ec`命令用于提取公钥。接着，我们创建了一个消息文件并读取内容。使用`openssl ecdsa -sign`命令生成签名，指定SHA384哈希函数，并保存为DER格式。最后，通过`openssl dgst -verify`验证原始消息是否与签名匹配。