openssl 初始化 RSA 公钥

Question

我有 RSA base64 编码的公钥，我需要使用它来验证数字签名。我不明白如何用公钥初始化 RSA。

我的代码如下所示：

unsigned char *signature = ""; //signature string
char *original = ""; // my original string
unsigned char sha2HashDigest[SHA256_DIGEST_LENGTH];
SHA256(original, strlen(original), sha2HashDigest);

 char *key = "base64encodedKey";

 RSA *r = RSA_new();
//SET RSA public key?! how?

int result = RSA_verify(NID_sha256, sha2HashDigest, SHA256_DIGEST_LENGTH,
           signature, strlen(signatrue), r);
if (result != 1) // handle error

注意：我在 iOS 应用程序中这样做，但我认为这与问题无关。

更新：我最终按照 vond 的建议使用了 EVP。公钥是 PEM 格式的文件。这是我的代码：

   FILE *fp = fopen([keyFilePath UTF8String], "r");
    if (!fp) return NO;


    EVP_PKEY *pubKey = PEM_read_PUBKEY(fp,NULL,NULL,NULL);
    EVP_MD_CTX     md_ctx;
    EVP_MD_CTX_init(&md_ctx);

    EVP_VerifyInit(&md_ctx, EVP_sha256());
    EVP_VerifyUpdate (&md_ctx, (unsigned char*)[msgData bytes], [msgData length]);
    int  err = EVP_VerifyFinal (&md_ctx, (unsigned char*) sigData, (unsigned int)[sigData length], pubKey);
    EVP_PKEY_free (pubKey);

Answer 1

您可以尝试以下方法：

const char *pub_key_pem = ...;

BIO *bio = BIO_new_mem_buf((void*)pub_key_pem, strlen(pub_key_pem));
RSA *rsa_pub = PEM_read_bio_RSAPublicKey(bio, NULL, NULL, NULL);

注意：PEM_read_bio_RSAPublicKey() 需要 PKCS#1 PEM 格式（第一行/最后一行带有“BEGIN/END RSA PUBLIC KEY”虚线）；如果你有带有“BEGIN/END PUBLIC KEY”的 PEM，你应该尝试PEM_read_bio_RSA_PUBKEY()。查看here和here的区别说明。

如果您的 base64 字符串中没有这些虚线，您可能会发现将 base64 字符串解码为二进制缓冲区更容易，然后使用d2i_RSAPublicKey() 或d2i_RSA_PUBKEY() 之一来获取@ 987654330@ 来自它的公钥。