CryptoAPI: Использование CryptVerifySignature для проверки подписи с openssl с открытым ключом

Question

Я пытаюсь подключить фреймворк AquaticPrime для Mac к Windows.

На Mac он использует библиотеку opensll, и я пытаюсь понять, как переносить это в Windows, где я должен использовать CryptoAPI, я думаю.

Мне в основном нужен код для проверки сгенерированной подписи с данным открытым ключом.

Вот как проверка осуществляется с помощью OpenSSL:

1. входы: данные лицензии, открытый ключ и подпись, как 128 байт длиной.
2. Сборник SHA1 рассчитывается на основе данных лицензии.
3. RSA контекст устанавливаются с открытым ключом данными
4. RSA_public_decrypt() называются, дал ключ RSA и подпись, которая возвращает 20 байт длинного SHA1 дайджест - это переварить равные один из шага 2, подпись действительна.

Итак, как мне это сделать с помощью CryptoAPI? Я получил это далеко:

1. Начать с CryptAcquireContext (СТХ, 0, 0, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT)
2. Использование CryptImportKey с помощью this проводки, с pubexp = 3 и bitlen = 1024. Все это работает, то есть я не получаю ошибок, и я смотрел на двоичные данные, чтобы убедиться, что они соответствуют тому, что показывает статья MSDN.
3. Создайте дайджест SHA1 из данных лицензии. Я получил полученное 20-байтовое значение хэша и вижу, что он соответствует тому, что я получаю с помощью openssl на Mac.

На данный момент, я называю:

CryptVerifySignature (hashHdl, sig, sigLen, keyHdl, 0, 0) 

Это терпит неудачу с кодом ошибки ERROR_INVALID_PARAMETER.

Нечетным является то, что, когда я впервые случайно сохранил двойной открытый ключ в структуре PUBLICKEYBLOB, вместо этого я получил ошибку NTE_BAD_SIGNATURE. Это может означать, что теперь открытый ключ, который я передаю, является правильным.

Почему ошибка ERROR_INVALID_PARAMETER сейчас? Я проверил, что значение хеша правильное, и ключ также считается принятым. И параметр «sig» - это просто указатель на 128 байт подписи, а sigLen - 128.

Итак, что мне здесь не хватает?

Answer 1

ОК, я решил проблему после многих проб и ошибок.

Как подпись, так и данные открытого ключа, когда в форме их чистой байтовой строки необходимо изменить, то есть сначала байт в последнюю позицию и т. Д. Тогда выше работает.

Answer 2

Компилировать и связывать OpenSSL libCrypto статически. Это можно сделать, я видел это у бывшего работодателя.