C++ RSA 验签

### C++ 中实现 RSA 验签

为了在 C++ 中执行 RSA 验签操作，通常会选择使用 OpenSSL 库来处理加密和解密过程。下面是一个简单的例子展示如何加载公钥并验证签名。

#### 加载公钥
首先需要读取用于验签的公钥文件：

#include <openssl/pem.h>
#include <openssl/rsa.h>
#include <openssl/sha.h>

RSA* load_public_key(const char *filename) {
    FILE *fp = fopen(filename, "r");
    if (!fp) return nullptr;

    RSA *rsa = PEM_read_RSA_PUBKEY(fp, NULL, NULL, NULL);
    fclose(fp);

    return rsa;
}

此函数打开指定路径下的 `.pem` 文件，并通过 `PEM_read_RSA_PUBKEY()` 函数解析其中的内容为一个 `RSA` 结构体对象[^1]。

#### 执行验签
接下来定义一个方法来进行实际的数据校验工作：

bool verify_signature(RSA *pubkey, const unsigned char *data, size_t data_len,
                      const unsigned char *signature, size_t sig_len) {

    unsigned int sig_decoded_len;
    unsigned char digest[EVP_MAX_MD_SIZE];
    
    // 计算原始数据的消息摘要
    SHA256(data, data_len, digest);

    // 使用公钥解码签名得到消息摘要
    bool result = (RSA_verify(NID_sha256, digest, EVP_MD_size(EVP_sha256()),
                              signature, sig_len, pubkey) == 1);

    return result;
}

上述代码片段实现了基于传入参数完成整个验签流程的功能。这里假设输入的是经过 SHA-256 哈希算法计算后的二进制形式的消息摘要以及对应的数字签名。

请注意，在真实的应用场景下还需要考虑更多的细节问题，比如错误处理机制、资源释放等问题。