C 语言或者 C++上面有 Sha1WithRSA 的签名算法解决方案吗？

[adairjun]

在 C 语言代码构造消息的时候，需要使用 Sha1WithRSA 的签名算法对消息进行签名，因为对方用的是 JAVA 代码，他要使用 Sha1WithRSA 进行验签。然而 C 语言却并不像 JAVA 代码一样有现成的 Sha1WithRSA 算法， openssl 库当中的 RSA_sign ，指定了第一个参数为 NID_sha1 的话，也仅仅做了一个标识，并没有使用 Sha1 进行摘要。

各位，我目前的解决方法是先使用 SHA1 这个函数进行摘要，然后再用 RSA_sign 进行签名。我之前遇到的问题是 SHA1 函数签名执行的结果打印出来是乱码，原因我已经找到了，是因为 SHA1 它打印出来的算是二进制的数，而不是十进制的 ASCII 码，需要先将二进制的数字转为十进制的代码。然后 RSA_sign 的第二个参数和第三个参数也是 SHA1 摘要的内容和长度，并不是明文的内容和长度。
踩了这些坑，终于弄出来了。

[Archangel_SDY]

难道不是你先算个 SHA-1 ，再 RSA 一下？

[adairjun]

@Archangel_SDY ：我现在的方案就是自己先用 Sha1 进行摘要，然后将摘要再做个 RSA ，但是做出来的签名乱七八糟的，本来想 google 搜一下看有没有 C 语言的例子，结果到处都搜不到

[SoloCompany]

echo test | openssl sha1 -sign private.key -hex
(stdin)= 302d02150088400760bb802e82c1eb7904a635e9c7320bc9070214484a37c04e11b5ecdaefebe82e0f6f5d82d19b36

[VmuTargh]

github 搜啊 现成好多

[buf1024]

你参考下，使用 openssl(linux man EVP_SignInit)：

int EVP_SignInit_ex(EVP_MD_CTX *ctx, const EVP_MD *type, ENGINE *impl);
int EVP_SignUpdate(EVP_MD_CTX *ctx, const void *d, unsigned int cnt);
int EVP_SignFinal(EVP_MD_CTX *ctx,unsigned char *sig,unsigned int *s, EVP_PKEY *pkey);

void EVP_SignInit(EVP_MD_CTX *ctx, const EVP_MD *type);

int EVP_PKEY_size(EVP_PKEY *pkey);

EVP_SignInit_ex 第一个参数使用是加载的 RSA 私钥 EVP_MD_CTX ，第二个参数传递 EVP_sha1()， 第三个参数可以 NULL 。

[jinsongzhao]

sha-1 很难找，只能自己从 Java 上移植。建议绕道。

[mutalisk]

boost 中有 sha1

[gaodeng]

openssl 源码的 test 文件夹下面找找，没准有例子。

[feelapi]

crypto++