讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在 Go 中使用 crypto/ed25519 实现 EdDSA 签名

浅涛君_8861

浅涛君_8861

发布时间:2026-05-27 15:26:59

|

560人浏览过

|

来源于php中文网

原创

Ed25519签名必须使用Go标准库crypto/ed25519,不可用crypto/ecdsa替代;私钥为64字节(前32字节seed、后32字节公钥),签名和公钥固定为64字节和32字节,消息须原样传入,禁止预哈希或修改字节。

如何在 go 中使用 crypto/ed25519 实现 eddsa 签名

Ed25519 签名必须用 crypto/ed25519,别碰 crypto/ecdsa 或手写曲线

Go 标准库的 crypto/ed25519 是唯一安全、经过充分审计的 EdDSA 实现。它不暴露私钥结构,不支持自定义哈希或随机数生成器——这不是缺陷,而是设计约束。试图用 crypto/ecdsa 模拟 Ed25519 会失败,因为底层曲线(Edwards25519)和签名流程(PureEdDSA)与 ECDSA 完全不同。

常见错误现象:panic: invalid private key 或签名验证失败,往往源于误把 ed25519.PrivateKey 当作字节切片直接序列化,或用非 ed25519.GenerateKey 生成的密钥。

  • ed25519.GenerateKey 返回的 PrivateKey 是 64 字节:前 32 字节是 seed(用于派生),后 32 字节是公钥;不能截断或重组
  • 签名必须用 ed25519.Sign,传入原始消息 []byte,不加前缀、不哈希——库内部已做 SHA-512 哈希和上下文处理
  • 不要对消息先 sha256.Sum256 再传给 Sign,这会导致双重哈希,验证必然失败

私钥导出和加载必须用 ed25519.PrivateKey 的原生格式

标准库不提供 ToPEM 或 FromDER 方法。私钥序列化就是直接拷贝 64 字节,加载时也必须是完整 64 字节切片,且需确保是 ed25519.PrivateKey 类型(底层是 []byte,但类型检查存在)。

容易踩的坑:json.Marshal 私钥会转成 base64 字符串,再 json.Unmarshal 后得到的是 []byte,但类型不是 ed25519.PrivateKey,直接传给 Sign 会 panic。

Golang Uber Dig
Golang Uber Dig

使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器,提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象,支持命名依赖等

下载
  • 保存私钥:用 copy(dst[:], privKey) 或 privKey[:] 获取底层数组,写入文件或数据库
  • 加载私钥:读取 64 字节 → 构造 ed25519.PrivateKey: priv := ed25519.PrivateKey(append(make([]byte, 0, 64), data...))
  • 若从 PEM 解析,需先 base64 解码,再校验长度是否为 64,最后类型转换

ed25519.Verify 失败的三个高频原因

验证失败不等于签名错,大概率是输入不匹配。验证函数只做三件事:检查公钥长度(32 字节)、签名长度(64 字节)、以及 PureEdDSA 验证逻辑。其余全靠调用方保证。

  • 公钥不是 32 字节:常见于把整个 ed25519.PrivateKey(64 字节)当公钥传,或从私钥中错误提取(应取 privKey[32:],不是 privKey.Public().(ed25519.PublicKey) 的返回值)
  • 签名不是 64 字节:Base64 解码后没校验长度,或传输中截断
  • 消息字节完全不一致:HTTP body 有 BOM、JSON 序列化字段顺序不同、字符串末尾多了换行符——EdDSA 对输入字节零容忍

需要上下文绑定(Context)?只能自己封装,标准库不支持

标准 ed25519.Sign 实现的是 PureEdDSA,不带 context(如 "SigEd25519 no Ed25519 collisions")。如果协议要求 HashEdDSA(例如某些 DID 规范),必须手动拼接 context 和消息再哈希,再用 ed25519.Sign 签这个哈希值——但这已脱离 EdDSA 标准流程,验证端也必须同步实现同样拼接逻辑。

性能影响:手动哈希 + 签名比原生调用慢约 15%,且丧失标准互操作性。除非明确协议要求,否则不要加 context。

  • 若真要加 context:h := sha512.New(); h.Write([]byte("MyContext")); h.Write(message); sig := ed25519.Sign(priv, h.Sum(nil))
  • 公钥和签名长度不变,但验证方必须用完全相同的 context 和哈希方式预处理消息
  • 注意:这样签出来的不是标准 EdDSA,OpenSSL 或 libsodium 默认不认
实际使用中最容易被忽略的是消息字节的“透明性”——它不像 JSON Web Signature 那样自动标准化编码。任何空格、换行、BOM、字段顺序差异,都会让签名失效。调试时优先用 hex.Dump 对比两端消息字节,而不是假设“内容一样”。

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

3169

2023.06.20

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2308

2023.07.25

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

1240

2023.08.02

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

1198

2023.08.09

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

1356

2023.09.05

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2158

2023.09.20

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

3460

2023.09.20

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

15755

2023.09.22

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

0

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn