Encryption 在命令行中使用openssl使用公钥解密
我想“手动”将消息的摘要/哈希与此摘要上解密的签名值进行比较 为此，我想用公钥对消息的签名值（签名摘要）进行解密，该公钥属于最初签名摘要时使用的私钥 我有以下项目：Encryption 在命令行中使用openssl使用公钥解密,encryption,command-line,openssl,digital-signature,public-key,Encryption,Command Line,Openssl,Digital Signature,Public Key,我想“手动”将消息的摘要/哈希与此摘要上解密的签名值进行比较 为此，我想用公钥对消息的签名值（签名摘要）进行解密，该公钥属于最初签名摘要时使用的私钥 我有以下项目： 消息的base64中的摘要值（使用SHA256计算） base64中摘要上已使用私有签名的签名值 密钥（使用带RSA加密的SHA256） 属于私钥的.pem格式的公钥 我有实际的消息（它是XML格式的，包含文档不同部分的多个签名）。我已经使用XML安全库验证了签名。我只对用公钥解密签名值感兴趣 我有点被困在如何使用openssl
- 消息的base64中的摘要值（使用SHA256计算）
- base64中摘要上已使用私有签名的签名值 密钥（使用带RSA加密的SHA256）
- 属于私钥的.pem格式的公钥
- 我有实际的消息（它是XML格式的，包含文档不同部分的多个签名）。我已经使用XML安全库验证了签名。我只对用公钥解密签名值感兴趣
base64--d sigfile>sigfile\u八位字节openssl rsautl-inkey pubkey.pem-pubin-in-sigfile\u octetDiederik使用
dgstrsautlopenssl dgst -verify pubkey.pem -signature sigfile_octet message.txt
message.txt您可以使用
rsautlopenssl rsautl -verify -inkey pubkey.pem -pubin -in sigfile_octet
-asn1parsersautl-asn1parseasn1parse当你说你有“摘要上的签名值”，我假设您拥有的是具有此结构的真实签名，而不仅仅是使用私钥签名的原始散列。如果不是这样，您可以发布一些示例输出。我不清楚消息是否实际可用，但问题中没有这样说。Diederik，您能指出是否是这样吗（请回答问题）.Hi erickson，谢谢你的回复，但是我不想寻找关于签名有效性的正确/错误答案。我可以从dgst命令获得更多信息吗？我实际上想查看签名值的解密值。@MaartenBodewes，是的，我有实际的消息，但是我已经能够验证signatures（它在消息的不同部分上有多个签名）。@Diederik“消息”也是一个用于输入摘要/签名算法的技术术语。如何解析特定（XML）消息取决于您自己。但是，好的，您指定要执行RSA解密（或者，实际上，只需使用公钥进行模幂运算和PKCS#1解加法）。对。@MaartenBodewes Ok感谢您的精心设计。经过几个步骤后，我可以成功地手动计算原始xml消息的摘要（“使用openssl dgst-sha256消息”）。但是，是的！我实际上在寻找教科书RSA解密：）@迪德里克，请检查我的更新，让我知道，如果它解决了你的问题。