c++实现openssl签名

在C++中使用OpenSSL库实现签名，需要进行以下步骤：

1. 加载私钥

使用EVP_PKEY结构体加载私钥。可以通过读取PEM格式的私钥文件或者直接通过内存中的私钥字符串加载私钥。

EVP_PKEY* pkey = NULL;
FILE* fp = fopen("private_key.pem", "r");
if (fp == NULL) {
    // 打开私钥文件失败
    return -1;
}
pkey = PEM_read_PrivateKey(fp, NULL, NULL, NULL);
fclose(fp);
if (pkey == NULL) {
    // 加载私钥失败
    return -1;
}

2. 创建签名上下文

使用EVP_MD_CTX结构体创建签名上下文。签名算法可选MD5、SHA1、SHA256等。

EVP_MD_CTX* md_ctx = EVP_MD_CTX_new();
if (md_ctx == NULL) {
    // 创建签名上下文失败
    return -1;
}
if (EVP_DigestSignInit(md_ctx, NULL, EVP_sha256(), NULL, pkey) != 1) {
    // 签名上下文初始化失败
    EVP_MD_CTX_free(md_ctx);
    return -1;
}

3. 添加待签名数据

使用EVP_DigestSignUpdate函数添加待签名数据。

if (EVP_DigestSignUpdate(md_ctx, data, data_len) != 1) {
    // 添加待签名数据失败
    EVP_MD_CTX_free(md_ctx);
    return -1;
}

4. 签名数据

使用EVP_DigestSignFinal函数签名数据。

unsigned char* sig = NULL;
size_t sig_len = 0;
if (EVP_DigestSignFinal(md_ctx, NULL, &sig_len) != 1) {
    // 获取签名数据长度失败
    EVP_MD_CTX_free(md_ctx);
    return -1;
}
sig = new unsigned char[sig_len];
if (sig == NULL) {
    // 分配签名数据内存失败
    EVP_MD_CTX_free(md_ctx);
    return -1;
}
if (EVP_DigestSignFinal(md_ctx, sig, &sig_len) != 1) {
    // 签名数据失败
    delete[] sig;
    EVP_MD_CTX_free(md_ctx);
    return -1;
}

5. 清理资源

签名完成后需要清理资源。

delete[] sig;
EVP_MD_CTX_free(md_ctx);
EVP_PKEY_free(pkey);

完整的签名示例代码：

#include <openssl/evp.h>

int sign_data(const unsigned char* data, size_t data_len, unsigned char** sig, size_t* sig_len)
{
    EVP_PKEY* pkey = NULL;
    FILE* fp = fopen("private_key.pem", "r");
    if (fp == NULL) {
        // 打开私钥文件失败
        return -1;
    }
    pkey = PEM_read_PrivateKey(fp, NULL, NULL, NULL);
    fclose(fp);
    if (pkey == NULL) {
        // 加载私钥失败
        return -1;
    }

    EVP_MD_CTX* md_ctx = EVP_MD_CTX_new();
    if (md_ctx == NULL) {
        // 创建签名上下文失败
        EVP_PKEY_free(pkey);
        return -1;
    }
    if (EVP_DigestSignInit(md_ctx, NULL, EVP_sha256(), NULL, pkey) != 1) {
        // 签名上下文初始化失败
        EVP_MD_CTX_free(md_ctx);
        EVP_PKEY_free(pkey);
        return -1;
    }

    if (EVP_DigestSignUpdate(md_ctx, data, data_len) != 1) {
        // 添加待签名数据失败
        EVP_MD_CTX_free(md_ctx);
        EVP_PKEY_free(pkey);
        return -1;
    }

    if (EVP_DigestSignFinal(md_ctx, NULL, sig_len) != 1) {
        // 获取签名数据长度失败
        EVP_MD_CTX_free(md_ctx);
        EVP_PKEY_free(pkey);
        return -1;
    }
    *sig = new unsigned char[*sig_len];
    if (*sig == NULL) {
        // 分配签名数据内存失败
        EVP_MD_CTX_free(md_ctx);
        EVP_PKEY_free(pkey);
        return -1;
    }
    if (EVP_DigestSignFinal(md_ctx, *sig, sig_len) != 1) {
        // 签名数据失败
        delete[] *sig;
        EVP_MD_CTX_free(md_ctx);
        EVP_PKEY_free(pkey);
        return -1;
    }

    delete[] *sig;
    EVP_MD_CTX_free(md_ctx);
    EVP_PKEY_free(pkey);
    return 0;
}