openssl dsa算法的EVP_DigestSignFinal EVP_DigestVerifyFinal完整代码示例

下面是使用 OpenSSL 中的 DSA 算法进行数字签名和验证的完整代码示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <openssl/dsa.h>
#include <openssl/err.h>

#define MESSAGE "Hello, world!"

int main() {
    // 生成 DSA 密钥对
    DSA *dsa = DSA_generate_parameters(1024, NULL, 0, NULL, NULL, NULL, NULL);
    if (!dsa) {
        fprintf(stderr, "Failed to generate DSA parameters\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (!DSA_generate_key(dsa)) {
        fprintf(stderr, "Failed to generate DSA key pair\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    // 计算消息的哈希值
    unsigned char digest[SHA256_DIGEST_LENGTH];
    SHA256((const unsigned char *) MESSAGE, strlen(MESSAGE), digest);

    // 签名消息
    unsigned char signature[DSA_size(dsa)];
    unsigned int signature_len;
    EVP_MD_CTX *ctx = EVP_MD_CTX_new();
    if (!ctx) {
        fprintf(stderr, "Failed to create EVP_MD_CTX object\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (!EVP_DigestSignInit(ctx, NULL, EVP_sha256(), NULL, dsa)) {
        fprintf(stderr, "Failed to initialize signing context\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (!EVP_DigestSignUpdate(ctx, digest, SHA256_DIGEST_LENGTH)) {
        fprintf(stderr, "Failed to update signing context\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (!EVP_DigestSignFinal(ctx, signature, &signature_len)) {
        fprintf(stderr, "Failed to finalize signing context\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    printf("Signature:\n");
    for (int i = 0; i < signature_len; i++) {
        printf("%02x", signature[i]);
    }
    printf("\n");

    // 验证消息
    ctx = EVP_MD_CTX_new();
    if (!ctx) {
        fprintf(stderr, "Failed to create EVP_MD_CTX object\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (!EVP_DigestVerifyInit(ctx, NULL, EVP_sha256(), NULL, dsa)) {
        fprintf(stderr, "Failed to initialize verification context\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (!EVP_DigestVerifyUpdate(ctx, digest, SHA256_DIGEST_LENGTH)) {
        fprintf(stderr, "Failed to update verification context\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    if (!EVP_DigestVerifyFinal(ctx, signature, signature_len, dsa)) {
        fprintf(stderr, "Verification failed\n");
        ERR_print_errors_fp(stderr);
        exit(1);
    }

    printf("Verification succeeded\n");

    // 释放资源
    DSA_free(dsa);
    EVP_MD_CTX_free(ctx);

    return 0;
}

需要注意的是，此示例中使用的哈希算法为 SHA-256，如果需要使用其他哈希算法，需要相应地更改 EVP_DigestSignInit 和 EVP_DigestVerifyInit 中的参数。此外，代码中没有包括错误处理和内存管理，实际使用时应该加上。