sign_verify.c

Ejemplo de firma y verificación digitales.

Véase la nota sobre ejemplos.

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
 
#include <dinamo.h> /* header do Dinamo */
 
#define HOST_ADDR "127.0.0.1"
#define USER_ID "maestro"
#define USER_PWD "12345678"
 
#define HASH_ID ALG_SHA1
#define KEY_ID "Test_Key"
#define KEY_TYPE ALG_RSA_1024
 
int main()
{
    int nRet = 0;
    struct AUTH_PWD authPwd;
    HSESSIONCTX hSession = NULL;
    HHASHCTX hHash = NULL;
    HKEYCTX hKey = NULL;
    BYTE pbData[256];
    DWORD cbData;
    BYTE *pbFirma = NULL;
    DWORD cbFirma;
 
    //Inicializa as bibliotecas do Dinamo
    nRet =  DInitialize(0);
 
    si (nRet){
        printf("Fallo de función: DInicializar \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Bibliotecas inicializadas.\n");
 
    //Inicializa a estrutura para conexão com o HSM
    strncpy(authPwd. szAddr, HOST_ADDR, sizeof(authPwd.szAddr));
    authPwd. nPort = DEFAULT_PORT;
    strncpy(authPwd.szUserId, USER_ID, sizeof(authPwd.szUserId));
    strncpy(authPwd. szContraseña, USER_PWD, sizeof(authPwd.szContraseña));
 
    nRet = DOpenSession(&hSession, SS_USER_PWD,(BYTE *)&authPwd, sizeof(authPwd), ENCRYPTED_CONN);
 
    si (nRet){
        printf("Fallo de función: DOpenSession \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Sesión con Dinamo establecida.\n");
 
    //Cria um contexto de hash
    nRet = DCreateHash(hSession, HASH_ID, 0, 0, &hHash);
 
    si (nRet){
        printf("Fallo de función: DCreateHash \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Contexto Hash creado.\n");
 
    //Preenche o buffer com dados quaisquer
    cbData = sizeof(pbData);
 
    memset(pbData, 'A', cbData);
 
    //Adiciona dados ao hash
 
    nRet = DHashData(hHash, pbData, cbData, 0);
 
    si (nRet){
        printf("Fallo de función: DHashData \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Datos añadidos a hash.\n");
 
    nRet = DGenerateKey(hSession, KEY_ID, KEY_TYPE, 0, &hKey);
 
    si (nRet){
        printf("Function failed: DGenerateKey \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Clave creada con éxito.\n");
 
    nRet = DSignHash(hHash, hKey, 0, NULL, &cbSignature);
 
    if ( D_MORE_DATA != nRet){
        printf("Fallo de función: DSignHash \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Tamaño de la firma: "DWORD_PRINT" bytes.\n", cbFirma);
 
    pbFirma = NULL;
    pbFirma = malloc(cbFirma);
 
    nRet = DSignHash(hHash, hKey, 0, pbFirma, &cbFirma);
 
    si (nRet){
        printf("Fallo de función: DSignHash \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Buffer firmado.\n");
 
    nRet = DVerifySignature(hHash, pbSignature, cbSignature, hKey, 0);
 
    si (nRet){
        printf("Function failed: DVerifySignature \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Firma verificada con éxito.\n");
 
    //Remove a chave do HSM
    nRet = DDestroyKey(&hKey, REMOVE_FROM_HCM);
 
    si (nRet){
        printf("Función fallida: DDestroyKey \nCódigo de error: %d\n",nRet);
        ir a limpiar;
    }
 
    printf("Clave eliminada con éxito.\n");
 
    limpia:
 
    si (pbFirma)
        free(pbFirma);
 
    if (hKey){
        DDestroyKey(&hKey, 0);
       printf("Clave contexto liberada.\n");
    }
 
    si (hHash){
        DDestroyHash(&hHash);
        printf("Contexto Hash liberado.\n");
    }
 
    si (hSesión){
        DCloseSession(&hSession, 0);
        printf("Sesión cerrada.\n");
    }
 
    DFinalise();
    printf("Bibliotecas finalizadas.\n");
 
    devolver nRet;
}