OpenSSL 介绍(2)–消息摘要

本文主要介绍如何使用 OpenSSL 来进行消息摘要计算，文中所使用到的软件版本：OpenSSL 1.1.1s、CentOS7.9.2009。

1、摘要算法

摘要算法是一种能产生特殊输出格式的算法，这种算法的特点是：无论用户输入什么长度的原始数据，经过计算后输出的密文都是固定长度的，这种算法的原理是根据一定的运算规则对原数据进行某种形式的提取，这种提取就是摘要，被摘要的数据内容与原数据有密切联系，只要原数据稍有改变，输出的“摘要”便完全不同，因此，基于这种原理的算法便能对数据完整性提供较为健全的保障。但是，由于输出的密文是提取原数据经过处理的定长值，所以它已经不能还原为原数据，即消息摘要算法是不可逆的，理论上无法通过反向运算取得原数据内容，因此它通常只能被用来做数据完整性验证。

常用的消息摘要算法包括：MD5、SHA-1、SHA-224、SHA-256、SHA-384、SHA-512等。

2、用法

可以使用 OpenSSL 来进行消息摘要计算，通过 openssl dgst -help 命令查看用法：

shell> /home/mongo/soft/openssl-1.1.1s/bin/openssl dgst -help        Usage: dgst [options] [file...]  file... files to digest (default is stdin) -help               Display this summary -list               List digests -c                  Print the digest with separating colons -r                  Print the digest in coreutils format -out outfile        Output to filename rather than stdout -passin val         Input file pass phrase source -sign val           Sign digest using private key -verify val         Verify a signature using public key -prverify val       Verify a signature using private key -signature infile   File with signature to verify -keyform format     Key file format (PEM or ENGINE) -hex                Print as hex dump -binary             Print in binary form -d                  Print debug info -debug              Print debug info -fips-fingerprint   Compute HMAC with the key used in OpenSSL-FIPS fingerprint -hmac val           Create hashed MAC with key -mac val            Create MAC (not necessarily HMAC) -sigopt val         Signature parameter in n:v form -macopt val         MAC algorithm parameters in n:v form or key -*                  Any supported digest -rand val           Load the file(s) into the random number generator -writerand outfile  Write random data to the specified file -engine val         Use engine e, possibly a hardware device -engine_impl        Also use engine given by -engine for digest operations

参数说明：

3、查看支持的算法

可以使用 openssl dgst -list 查看当前版本 OpenSSL 支持的算法：

shell> /home/mongo/soft/openssl-1.1.1s/bin/openssl dgst -listSupported digests:-blake2b512                -blake2s256                -md4                      -md5                       -md5-sha1                  -mdc2                     -ripemd                    -ripemd160                 -rmd160                   -sha1                      -sha224                    -sha256                   -sha3-224                  -sha3-256                  -sha3-384                 -sha3-512                  -sha384                    -sha512                   -sha512-224                -sha512-256                -shake128                 -shake256                  -sm3                       -ssl3-md5                 -ssl3-sha1                 -whirlpool

4、具体使用4.1、使用 md5 算法进行消息摘要

shell> echo -n 123456|/home/mongo/soft/openssl-1.1.1s/bin/openssl dgst -md5 -hex   (stdin)= e10adc3949ba59abbe56e057f20f883e

该命令等效于如下的命令：

shell> echo -n 123456|/home/mongo/soft/openssl-1.1.1s/bin/openssl md5 -hex   (stdin)= e10adc3949ba59abbe56e057f20f883e

4.2、使用 sha256 算法进行消息摘要

shell> echo -n 123456|/home/mongo/soft/openssl-1.1.1s/bin/openssl dgst -sha256 -hex(stdin)= 8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92

4.3、使用文件作为输入

新建文件 a.txt，在文件中输入内容：

123456

使用 a.txt 作为输入：

shell> /home/mongo/soft/openssl-1.1.1s/bin/openssl dgst -sha256 a.txtSHA256(a.txt)= e150a1ec81e8e93e1eae2c3a77e66ec6dbd6a3b460f89c1d08aecf422ee401a0

注：标准输入(结束方法：先输入回车，然后输入 ctrl+D)会把换行符也带入计算；使用文件输入时，也会在文件内容最后增加换行作为 OpenSSL 的计算输入；这会导致计算结果与其他消息摘要工具(如：Java)的计算结果不一致，所以使用 echo -n 来去除换行。