NOM¶

EVP_VerifyInit, EVP_VerifyUpdate, EVP_VerifyFinal - Fonctions de vérification de signature EVP

SYNOPSIS¶

#include <openssl/evp.h>

int EVP_VerifyInit_ex(EVP_MD_CTX *ctx, const EVP_MD *type, ENGINE *impl);
int EVP_VerifyUpdate(EVP_MD_CTX *ctx, const void *d, unsigned int cnt);
int EVP_VerifyFinal(EVP_MD_CTX *ctx,unsigned char *sigbuf, unsigned int siglen,EVP_PKEY *pkey);

int EVP_VerifyInit(EVP_MD_CTX *ctx, const EVP_MD *type);

DESCRIPTION¶

Les routines de vérification de signature constituent une interface de haut niveau pour les signatures numériques.

EVP_VerifyInit_ex() configure le contexte de vérification ctx pour utiliser l’algorithme de hachage de type à partir de l’ENGINE impl. ctx doit être initialisé en appelant EVP_MD_CTX_init() avant cette fonction.

EVP_VerifyUpdate() produit un hachage de cnt octets de données à d dans le contexte de vérification ctx. Cette fonction peut être appelée plusieurs fois sur le même contexte ctx pour incorporer des données additionnelles.

EVP_VerifyFinal() vérifie les données dans le ctx en utilisant la clef publique pkey et par rapport à siglen octets de sigbuf.

EVP_VerifyInit() initialise le contexte de vérification ctx pour utiliser l’implémentation par défaut de l’algorithme de hachage type.

VALEURS DE RETOUR¶

EVP_VerifyInit_ex() et EVP_VerifyUpdate() renvoient 1 en cas de réussite et 0 en cas d’échec.

EVP_VerifyFinal() renvoie 1 si la signature est correcte, 0 si elle est incorrecte et -1 pour tout autre erreur.

Les codes d'erreur peuvent être obtenus par ERR_get_error(3).

NOTES¶

L’interface EVP pour les signatures numériques devrait presque toujours être utilisée de préférence à des interfaces de bas niveaux. Cela est ainsi parce que le code devient évident pour l’algorithme utilisé et bien plus souple.

En raison du lien entre les algorithmes de hachage de message et les algorithmes à clef publique, l’algorithme de hachage adéquat doit être utilisé avec le bon type de clef publique. Une liste d’algorithmes et leurs algorithmes à clef publique associés est incluse dans EVP_DigestInit(3).

L’appel à EVP_VerifyFinal(), de manière interne, réalise une copie du contexte de hachage. Cela signifie que des appels à EVP_VerifyUpdate() et EVP_VerifyFinal() peuvent être faits ultérieurement pour un hachage et une vérification de données additionnelles.

Puisqu’une seule copie est réalisée, le contexte de l’empreinte numérique doit être nettoyé après utilisation en appelant EVP_MD_CTX_cleanup() ou une fuite de mémoire se produira.

BOGUES¶

De vieilles versions de cette documentation affirment faussement que des appels à EVP_VerifyUpdate() ne peuvent être réalisés après l’appel à EVP_VerifyFinal().

Puisque la clef privée est fournie dans l’appel à EVP_SignFinal(), aucune erreur en rapport avec la clef privée (par exemple une association impropre de clef et d’algorithme de hachage) ne sera signalée avant que de grandes quantités potentielles ne soient fournies par EVP_SignUpdate().

Changer les paramètres de signature n’est pas possible avec ces fonctions.

Les deux bogues précédents sont corrigés dans la nouvelle fonction EVP_VerifyDigest*().

VOIR AUSSI¶

evp(3), EVP_SignInit(3), EVP_DigestInit(3), err(3), evp(3), hmac(3), md2(3), md5(3), mdc2(3), ripemd(3), sha(3), dgst(1)

HISTORIQUE¶

EVP_VerifyInit(), EVP_VerifyUpdate() et EVP_VerifyFinal() sont disponibles dans toutes les versions de SSLeay et OpenSSL.

EVP_VerifyInit_ex() a été ajoutée dans OpenSSL 0.9.7

TRADUCTION¶

La traduction de cette page de manuel est maintenue par les membres de la liste <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de traduction par un rapport de bogue sur le paquet manpages-fr-extra.