rsa数字签名及验签c++

RSA数字签名和验签是一种非对称加密技术，可以实现对数据的安全传输和验证。在C++中可以通过openssl库来实现RSA数字签名和验签。

下面是RSA数字签名和验签的C++代码示例：

#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/err.h>
#include <string>

using namespace std;

// RSA数字签名
string rsa_sign(const string& data, const string& private_key_file) {
    RSA* rsa = NULL;
    FILE* fp = NULL;
    string sign_data;

    if ((fp = fopen(private_key_file.c_str(), "r")) == NULL) {
        return "";
    }

    rsa = PEM_read_RSAPrivateKey(fp, NULL, NULL, NULL);
    if (rsa == NULL) {
        ERR_print_errors_fp(stderr);
        fclose(fp);
        return "";
    }

    unsigned char sha256_data[SHA256_DIGEST_LENGTH];
    SHA256((const unsigned char*)data.c_str(), data.length(), sha256_data);

    unsigned int sign_len = RSA_size(rsa);
    unsigned char* sign = new unsigned char[sign_len];
    memset(sign, 0, sign_len);

    if (RSA_sign(NID_sha256, sha256_data, SHA256_DIGEST_LENGTH, sign, &sign_len, rsa) == 1) {
        sign_data.assign((char*)sign, sign_len);
    }

    RSA_free(rsa);
    fclose(fp);

    delete[] sign;

    return sign_data;
}

// RSA验签
bool rsa_verify(const string& data, const string& sign_data, const string& public_key_file) {
    RSA* rsa = NULL;
    FILE* fp = NULL;
    bool result = false;

    if ((fp = fopen(public_key_file.c_str(), "r")) == NULL) {
        return false;
    }

    rsa = PEM_read_RSA_PUBKEY(fp, NULL, NULL, NULL);
    if (rsa == NULL) {
        ERR_print_errors_fp(stderr);
        fclose(fp);
        return false;
    }

    unsigned char sha256_data[SHA256_DIGEST_LENGTH];
    SHA256((const unsigned char*)data.c_str(), data.length(), sha256_data);

    result = RSA_verify(NID_sha256, sha256_data, SHA256_DIGEST_LENGTH, (unsigned char*)sign_data.c_str(), sign_data.length(), rsa);

    RSA_free(rsa);
    fclose(fp);

    return result;
}

其中，`rsa_sign`函数实现RSA数字签名，`data`参数为需要签名的数据，`private_key_file`参数为私钥文件路径，函数返回签名后的数据。`rsa_verify`函数实现RSA验签，`data`参数为原始数据，`sign_data`参数为签名后的数据，`public_key_file`参数为公钥文件路径，函数返回验签结果。