如何通过Linux OpenSSL实现数据完整性校验

通过Linux OpenSSL实现数据完整性校验，通常涉及以下几个步骤：

1. 生成密钥对

首先，你需要生成一个公钥和一个私钥。公钥用于加密数据，私钥用于解密数据。

openssl genpkey -algorithm RSA -out rsa_key.pem -pkeyopt rsa_keygen_bits:2048
openssl rsa -pubout -in rsa_key.pem -out rsa_pubkey.pem

2. 计算数据的哈希值

使用OpenSSL计算数据的哈希值（例如SHA-256）。

openssl dgst -sha256 data.txt > data_hash.txt

3. 使用私钥加密哈希值

使用私钥对哈希值进行加密，生成数字签名。

openssl pkeyutl -sign -in data_hash.txt -out signature.bin -inkey rsa_key.pem

4. 验证数据的完整性

接收方收到数据和数字签名后，可以使用公钥验证数据的完整性。

4.1 解密数字签名

使用公钥解密数字签名，得到原始哈希值。

openssl pkeyutl -verify -in data_hash.txt -sigfile signature.bin -pubin -inkey rsa_pubkey.pem -out decrypted_hash.txt

4.2 计算接收到的数据的哈希值

接收方计算接收到的数据的哈希值。

openssl dgst -sha256 data.txt > received_data_hash.txt

4.3 比较哈希值

比较解密得到的哈希值和接收到的数据的哈希值，如果相同，则数据未被篡改。

diff decrypted_hash.txt received_data_hash.txt

如果diff命令没有输出，说明数据完整性校验成功。

示例总结

1. 生成密钥对：

   openssl genpkey -algorithm RSA -out rsa_key.pem -pkeyopt rsa_keygen_bits:2048
   openssl rsa -pubout -in rsa_key.pem -out rsa_pubkey.pem
   

2. 计算数据的哈希值：

   openssl dgst -sha256 data.txt > data_hash.txt
   

3. 使用私钥加密哈希值：

   openssl pkeyutl -sign -in data_hash.txt -out signature.bin -inkey rsa_key.pem
   

4. 验证数据的完整性：

   • 解密数字签名：

     openssl pkeyutl -verify -in data_hash.txt -sigfile signature.bin -pubin -inkey rsa_pubkey.pem -out decrypted_hash.txt
     

   • 计算接收到的数据的哈希值：

     openssl dgst -sha256 data.txt > received_data_hash.txt
     

   • 比较哈希值：

     diff decrypted_hash.txt received_data_hash.txt
     

通过这些步骤，你可以使用OpenSSL实现数据的完整性校验。