0

我有一个 96 字节长的 ecdsa 签名，由智能卡以原始格式创建，使用 sha384 算法。它由两个 48 字节长的整数 r 和 s 组成。ecdsa 签名位于 sign_ptr 指向的缓冲区中。我正在使用此函数（在 C 中）将原始格式签名转换为 ASN1 格式的 buf_out：

int convert_ecdsa_sha384_sign(char **buf_out, char *sign_ptr)
{
   buf_out[0]=0x30;                            /* Type = Sequence of */
   buf_out[2]=0x02;                            /* Type = Integer */
   /* Verify if negative bit is set */
   if (!(sign_ptr[0] & 0x80))
   {
       buf_out[3]=0x30;                        /* Length */
       memcpy(&(buf_out[4]), sign_ptr, 48);    /* Copy first integer */
   }
   else
   {
       /* Negative bit is set. Add one padding byte */
       buf_out[3]=0x31;                        /* Length */
       buf_out[4]=0x00;                        /* Padding */
       memcpy(&(buf_out[5]), sign_ptr, 48);    /* Copy first integer */
       sign_offset += 1;
   }

   buf_out[52+sign_offset]=0x02;                                      /* Type = Integer */
   /* Verify if negative bit is set */
   if (!(sign_ptr[48] & 0x80))
   {
       buf_out[53+sign_offset]=0x30;                                  /* Length */
       memcpy(((&(buf_out[54]))+ sign_offset), sign_ptr + 48, 48);    /* Copy second integer */
   }
   else
   {
       /* Negative bit is set. Add one padding byte */
       buf_out[53+sign_offset]=0x31;                                 /* Length */
       buf_out[54+sign_offset]=0x00;                                 /* Padding */
       memcpy(((&(buf_out[55]))+ sign_offset), sign_ptr + 48, 48);   /* Copy second integer */
       sign_offset += 1;
   }
   buf_out[1]= 100 + sign_offset;                                    /* Total signature length */
   return 1;

}

我想知道是否有一个等效的 openssl 函数可以帮助我以更优雅的方式做到这一点？我确实查看了许多 d2i 函数（d2i_ASN1_xxxx、ASN1_item_d2i、ASN_d2i_func 等），但不清楚哪一个适合。

4

1 回答 1

0

这是我从 Stephen N. Henson 博士那里得到的答案。openssl-users 论坛中的 OpenSSL 项目核心开发者：

“结构 ECDSA_SIG 是您需要的结构。

概述：使用 ECDSA_SIG_new 分配结构，使用 BN_bin2bn 设置 r 和 s 值，使用 i2d_ECDSA_SIG 对结果进行编码，最后使用 ECDSA_SIG_free 释放。

于 2013-07-04T07:35:26.957 回答