sign_verify_bchain.c

Ejemplo de verificación de firma y hash. Incluye operaciones hash y recuperación de clave pública a partir de la firma.

Véase la nota sobre ejemplos.

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
 
#include "dinamo.h" /* header do Dinamo */
 
#define HOST_ADDR       "127.0.0.1"
#define USER_ID         "master"
#define USER_PWD        "12345678"
 
int main()
{
    int nRet = 0;
    struct AUTH_PWD authPwd;
    HSESSIONCTX hSession = NULL;
 
    char szId[] = "Chave_Teste";
 
    BYTE ver = DN_BCHAIN_VER_BIP32_TESTNET;
 
    // Mensagem que será assinada
    BYTE pbData[1024] = {0};
 
    BYTE pbHash[DN_BCHAIN_HASH_KECCAK256_LEN] = {0};
    DWORD dwHashLen = sizeof(pbHash);
 
    BYTE pbSig[DN_BCHAIN_MAX_SIG_LEN] = {0};
    DWORD dwSigLen = sizeof(pbSig);
 
    DN_BCHAIN_PBK pPbk = {0};
 
    //  Inicializa as bibliotecas do Dinamo
    nRet = DInitialize(0);
    if (nRet){
        printf("Falha na funcao: DInitialize \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
 
    printf("Bibliotecas inicializadas.\n");
 
    //  Inicializa a estrutura para conexao com o HSM
    strncpy(authPwd.szAddr, HOST_ADDR, sizeof(authPwd.szAddr));
    authPwd.nPort = DEFAULT_PORT;
    strncpy(authPwd.szUserId, USER_ID, sizeof(authPwd.szUserId));
    strncpy(authPwd.szPassword, USER_PWD, sizeof(authPwd.szPassword));
 
    nRet = DOpenSession(&hSession, SS_USER_PWD, (BYTE *)&authPwd, sizeof(authPwd), ENCRYPTED_CONN);
    if (nRet){
        printf("Falha na funcao: DOpenSession \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
 
    printf("Sessao com o Dinamo estabelecida.\n");
 
    nRet = DBchainCreateXPrv(hSession,
                             DN_BCHAIN_BIP32_XPRV,
                             BCHAIN_KEY,
                             szId,
                             &ver,
                             sizeof(ver),
                             0);
    if(nRet){
        printf("Falha na funcao: DBchainCreateXPrv \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
    printf("Chave Bip 32 criada com sucesso.\n");
 
    /*
        Esta API está disponível para validação de implementação, é recomendado
        que o hash seja feito por software para melhor performance e melhor uso
        dos recursos do HSM.
    */
    nRet = DBchainHashData(hSession,
                           DN_BCHAIN_HASH_KECCAK256,
                           pbData,
                           sizeof(pbData),
                           pbHash,
                           &dwHashLen,
                           0);
    if (nRet)
    {
        printf("Falha na funcao: DBchainHashData \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
    printf("Hash gerado com sucesso.\n");
 
    nRet = DBchainSignHash(hSession,
                           DN_BCHAIN_SIG_RAW_ECDSA,
                           DN_BCHAIN_HASH_KECCAK256,
                           pbHash,
                           dwHashLen,
                           szId,
                           pbSig,
                           &dwSigLen,
                           0);
    if(nRet){
        printf("Falha na funcao: DBchainSignHash \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
    printf("Hash assinado com sucesso.\n");
 
    /*
        Recupera a chave pública a partir da assinatura. A chave pública
        pode ser recuperada de várias formas: DBchainGetPubKey, cadastro prévio
        etc.
    */
    nRet = DBchainRecoverPbkFromSignature(hSession,
                                          DN_BCHAIN_SIG_RAW_ECDSA,
                                          DN_BCHAIN_HASH_KECCAK256,
                                          pbHash,
                                          dwHashLen,
                                          pbSig,
                                          dwSigLen,
                                          &pPbk,
                                          0);
    if (nRet)
    {
        printf("Falha na funcao: DBchainRecoverPbkFromSignature \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
    printf("Chave publica recuperada da assinatura com sucesso.\n");
 
    nRet = DBchainVerify(hSession,
                         DN_BCHAIN_SIG_RAW_ECDSA,
                         DN_BCHAIN_HASH_KECCAK256,
                         pbHash,
                         dwHashLen,
                         pbSig,
                         dwSigLen,
                         pPbk.bType,
                         pPbk.pbPbk,
                         pPbk.bLen,
                         0);
    if (nRet)
    {
        printf("Falha na funcao: DBchainVerify \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
    printf("Assinatura verificada com sucesso.\n");
 
    clean:
    // Limpa objetos e recursos
 
    nRet = DRemoveObj(hSession, szId);
    if(nRet){
        printf("Falha na funcao: DRemoveObj \nCodigo de erro: %d\n", nRet);
        goto clean;
    }
    printf("Chave Bchain removida do HSM.\n");
 
    if (hSession) {
        DCloseSession(&hSession, 0);
        printf("Sessao encerrada.\n");
    }
 
    DFinalize();
    printf("Bibliotecas finalizadas.\n");
 
    return nRet;
}