如何在 Openssl 引擎和 Openssl 软件实现之间动态切换？

Question

我正在尝试通过以下方式使用软件实现来测试我的 openssl 引擎代码。

第 1 步：加载我的 openssl 引擎。
第 2 步：使用 ECDSA 和 openssl-Engine 进行签名（api 使用 ECDSA_sign）。
第 3 步：卸载 openssl 引擎。
第 4 步：使用 openssl 的软件实现进行验证（api 使用 ECDSA_verify）。

我看到一旦加载引擎，我就无法卸载 openssl 引擎。
我使用了 ENIGINE_finish 和 ENGINE_free api，它们删除了结构和功能参考。仍然没有删除引擎引用。

如何在 Openssl 引擎和 openssl 软件实现之间动态切换？

Answer 1

假设您在第 1 步中执行类似的操作，为简洁起见，我省略了所有返回码检查：

ENGINE *e = ENGINE_by_id("dynamic");
ENGINE_ctrl_cmd_string(e, "SO_PATH", "my-engine", 0);
ENGINE_ctrl_cmd_string(e, "LOAD", NULL, 0);
ENGINE_set_default_EC(e)

然后，在进行 ECDSA 签名计算之后，我相信（没有实际测试过）它应该足以调用，使用相同的 e 值，

ENGINE_unregister_EC(e);

切换回 OpenSSL 附带的默认 EC 实施并继续您的签名验证。

请注意，如果您的引擎也实现了该功能并且您也想对其进行测试，那么您可能必须对您在签名计算期间使用的摘要执行类似的操作。