Debian OpenSSLでデジタル署名検証を実行する方法

Debian Systemsでデジタル署名検証にOpenSSLを使用すると、次の手順に従うことができます。

準備

1. OpenSSLのインストール：DebianシステムがOpenSSLインストールされていることを確認してください。インストールされていない場合は、次のコマンドを使用してインストールできます。

    sudo aptアップデート
   sudo apt install openssl
   

2. 公開キーの取得：デジタル署名検証には、署名者の公開鍵が必要です。通常、公開キーは、public_key.pemなどのファイルの形式で提供されます。

3. 署名ファイルと元のデータファイルを取得します。

   • 署名ファイル：通常.sigまたは.pem形式で。
   • 元のデータファイル：これは、data.txtなどの署名されたデータファイルです。

検証手順

デジタル署名検証にOpenSSLを使用するコマンドは次のとおりです。

 opensSl dgst -sha256 -verify public_key.pem -signature signature_file.sig data_file.txt

説明する：

• -sha256：使用するハッシュアルゴリズムを指定します。ここでは、SHA-256が使用されます。
• -verify public_key.pem：署名者の公開キーファイルを指定します。
• -signature signature_file.sig：署名ファイルを指定します。
• data_file.txt：署名された元のデータファイルを指定します。

例

次のファイルがあるとします。

• public_key.pem：署名者の公開キーファイル。
• signature.sig：署名ファイル。
• data.txt：署名されたデータファイル。

次のコマンドを実行して確認してください。

 opensSl dgst -sha256 -verify public_key.pem -signature signature.sig data.txt

出力結果

検証が成功した場合、OpenSSLは出力されます。

検証済みOK

検証が失敗した場合、OpenSSLは出力されます。

検証の失敗

注意すべきこと

1. ハッシュアルゴリズム：署名時に使用されるハッシュアルゴリズムが、検証時に使用されるハッシュアルゴリズムと一致することを確認してください。
2. 公開キーファイル：公開キーファイルが正しく、署名者と一致していることを確認してください。
3. ファイルパス：すべてのファイルパスが正しいことを確認してください。

上記の手順を通じて、Debianシステムのデジタル署名検証にOpenSSLを使用できます。

以上がDebian OpenSSLでデジタル署名検証を実行する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。