openssl验证签名是否正确

要验证 OpenSSL 中的签名是否正确，可以按照以下步骤：

1.加载公钥
使用 OpenSSL 中的 EVP_PKEY_read_public_key 函数加载公钥，该函数将公钥文件读入并将其转换为 EVP_PKEY 结构。

2.准备待验证数据
将待验证数据存储在一个缓冲区中。

3.加载签名
将签名从文件或另一个缓冲区加载到内存中。

4.创建上下文
使用 EVP_MD_CTX_new 函数创建一个签名验证上下文。

5.设置签名算法
使用 EVP_MD_CTX_set_signature_algorithm 函数设置签名算法。

6.验证签名
使用 EVP_VerifyInit 函数初始化验证过程，然后使用 EVP_VerifyUpdate 函数将待验证数据添加到上下文中。最后，使用 EVP_VerifyFinal 函数完成验证过程。

以下是一个简单的示例程序，演示了如何使用 OpenSSL 验证签名是否正确：

#include <openssl/evp.h>
#include <openssl/pem.h>

int verify_signature(const char* pubkey_path, const unsigned char* data, size_t data_len, const unsigned char* sig, size_t sig_len) {
    EVP_PKEY* pubkey = NULL;
    EVP_MD_CTX* ctx = NULL;
    int rc = -1;

    // 加载公钥
    pubkey = EVP_PKEY_new();
    if (!pubkey || !EVP_PKEY_read_public_key_file(pubkey_path, &pubkey)) {
        goto cleanup;
    }

    // 创建上下文
    ctx = EVP_MD_CTX_new();
    if (!ctx) {
        goto cleanup;
    }

    // 设置签名算法
    if (EVP_VerifyInit_ex(ctx, EVP_sha256(), NULL) != 1) {
        goto cleanup;
    }

    // 添加待验证数据
    if (EVP_VerifyUpdate(ctx, data, data_len) != 1) {
        goto cleanup;
    }

    // 验证签名
    rc = EVP_VerifyFinal(ctx, sig, sig_len, pubkey);

cleanup:
    if (ctx) {
        EVP_MD_CTX_free(ctx);
    }
    if (pubkey) {
        EVP_PKEY_free(pubkey);
    }

    return rc;
}

这个函数将公钥文件路径、待验证数据、签名和签名长度作为参数，并返回验证结果。如果返回值为 1，则签名验证成功；如果返回值为 0，则签名验证失败；如果返回值为 -1，则发生错误。