sign_verify_bchain.c

Ejemplo de verificación de firma y hash. Incluye operaciones hash y recuperación de clave pública a partir de la firma.

Véase la nota sobre ejemplos.

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
 
#include "dinamo.h" /* Dinamo  header */
 
#define HOST_ADDR "127.0.0.1"
#define USER_ID "maestro"
#define USER_PWD "12345678"
 
int main()
{
    int nRet = 0;
    struct AUTH_PWD authPwd;
    HSESSIONCTX hSession = NULL;
 
    char szId[] = "Test_Key";
 
    BYTE see = DN_BCHAIN_VER_BIP32_TESTNET;
 
    // Mensagem que será assinada
    BYTE pbData[1024] = {0};
 
    BYTE pbHash[DN_BCHAIN_HASH_KECCAK256_LEN] = {0};
    DWORD dwHashLen = sizeof(pbHash);
 
    BYTE pbSig[DN_BCHAIN_MAX_SIG_LEN] = {0};
    DWORD dwSigLen = sizeof(pbSig);
 
    DN_BCHAIN_PBK pPbk = {0};
 
    //  Inicializa as bibliotecas do Dinamo
    nRet =  DInitialize(0);
    si (nRet){
        printf("Fallo de función: DInicializar \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Bibliotecas inicializadas.\n");
 
    //  Inicializa a estrutura para conexao com o HSM
    strncpy(authPwd. szAddr, HOST_ADDR, sizeof(authPwd.szAddr));
    authPwd. nPort = DEFAULT_PORT;
    strncpy(authPwd.szUserId, USER_ID, sizeof(authPwd.szUserId));
    strncpy(authPwd. szContraseña, USER_PWD, sizeof(authPwd.szContraseña));
 
    nRet = DOpenSession(&hSession, SS_USER_PWD,(BYTE *)&authPwd, sizeof(authPwd), ENCRYPTED_CONN);
    si (nRet){
        printf("Fallo de función: DOpenSession \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
 
    printf("Sesión con Dinamo establecida.\n");
 
    nRet = DBchainCreateXPrv(hSession,
                             DN_BCHAIN_BIP32_XPRV,
                             BCHAIN_KEY,
                             szId,
                             &ver,
                             sizeof(ver),
                             0);
    if(nRet){
        printf("Function failed: DBchainCreateXPrv \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
    printf("Clave Bip 32 creada con éxito.\n");
 
    /*
        Esta API está disponible para la validación de la aplicación, se recomienda
        que el hash está hecho por software para un mejor rendimiento y un mejor uso
        de los recursos del HSM.
    */
    nRet = DBchainHashData(hSession,
                           DN_BCHAIN_HASH_KECCAK256,
                           pbData,
                           sizeof(pbData),
                           pbHash,
                           &dwHashLen,
                           0);
    si (nRet)
    {
        printf("Función fallida: DBchainHashData \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
    printf("Hash generado con éxito.\n");
 
    nRet = DBchainSignHash(hSession,
                           DN_BCHAIN_SIG_RAW_ECDSA,
                           DN_BCHAIN_HASH_KECCAK256,
                           pbHash,
                           dwHashLen,
                           szId,
                           pbSig,
                           &dwSigLen,
                           0);
    if(nRet){
        printf("Fallo de función: DBchainSignHash \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
    printf("Hash firmado con éxito.\n");
 
    /*
        Recupera la clave pública de la firma. La clave pública
        puede recuperarse de varias formas: DBchainGetPubKey, registro previo
        etc.
    */
    nRet = DBchainRecoverPbkFromSignature(hSession,
                                          DN_BCHAIN_SIG_RAW_ECDSA,
                                          DN_BCHAIN_HASH_KECCAK256,
                                          pbHash,
                                          dwHashLen,
                                          pbSig,
                                          dwSigLen,
                                          &pPbk,
                                          0);
    si (nRet)
    {
        printf("Function failed: DBchainRecoverPbkFromSignature \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
    printf("Clave pública recuperada con éxito de signature.\n");
 
    nRet = DBchainVerify(hSession,
                         DN_BCHAIN_SIG_RAW_ECDSA,
                         DN_BCHAIN_HASH_KECCAK256,
                         pbHash,
                         dwHashLen,
                         pbSig,
                         dwSigLen,
                         pPbk. bType,
                         pPbk. pbPbk,
                         pPbk. bLen,
                         0);
    si (nRet)
    {
        printf("Función fallida: DBchainVerify \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
    printf("Firma verificada con éxito.\n");
 
    limpia:
    // Limpa objetos e recursos
 
    nRet = DRemoveObj(hSession, szId);
    if(nRet){
        printf("Function failed: DRemoveObj \nCódigo de error: %d\n", nRet);
        ir a limpiar;
    }
    printf("Llave de cadena eliminada de HSM.\n");
 
    if (hSession) {
        DCloseSession(&hSession, 0);
        printf("Sesión cerrada.\n");
    }
 
    DFinalise();
    printf("Bibliotecas finalizadas.\n");
 
    devolver nRet;
}