每天进步一点点：学习用公钥验证
昨天啃了ecdsa用私钥签名摘要，对这部分多了一些了解（其中我并不清楚签名过程中到底做了什么，这部分更加深奥，不去啃了），今天继续学习如何用公钥验证。
(图源 ：pixabay)
简单的示例
首先最简单的签名与验证代码如下：
from ecdsa import SigningKey
sk = SigningKey.generate(curve=ecdsa.SECP256k1)
vk = sk.verifying_key
signature = sk.sign(b"message")
print(vk.verify(signature, b"message"))
在上述代码中，我们用SigningKey对message这个消息签名，然后用verifying_key对签名进行校验。
但是我们的例子略微复杂，所以我们先来回顾一下我们如何签名的。
回顾签名
在我们之前的代码中，是针对消息摘要进行的签名，并且SigningKey是使用我们之前文章中生成的私钥。
message = "Hello world!"
digest = hashlib.sha256(bytes(message, 'utf-8')).digest()
private_key = "415ac848c316b406920e0a4b43adc7f93c45bb89124f80ced8d1f50fae4f080d"
sk = ecdsa.SigningKey.from_string(unhexlify(private_key), curve=ecdsa.SECP256k1)
并且根据回调函数(sigencode)的不同，ecdsa.util.sigencode_der 或者ecdsa.util.sigencode_string分别得出sigder以及sigstr两种格式的签名：
k = 1
sigder = sk.sign_digest(digest,sigencode=ecdsa.util.sigencode_der, k=k)
sigstr = sk.sign_digest(digest,sigencode=ecdsa.util.sigencode_string, k=k)
签名验证
因为公钥本来就是从私钥生成的，所以我们可以直接从SigningKey来获得VerifyingKey:
vk = sk.get_verifying_key()
然后我们就可以使用VerifyingKey来验证签名了：
print(vk.verify_digest(sigstr, digest, sigdecode=ecdsa.util.sigdecode_string)) # True
print(vk.verify_digest(sigder, digest, sigdecode=ecdsa.util.sigdecode_der)) # True
需要注意的是生成签名时的回调函数为sigencode_xxx，而校验签名时的回调函数为：sigdecode_xxx，encode和decode不细看区别不出来，不过代码里写错了可就妥妥地要出错了。
如果我们看一下代码，就不难发现，无论是der还是str格式的签名，都要先恢复成r,s的，这就是decode回调的意义所所在了：
再谈公钥
我们的结论是公钥是从私钥生成的，比如上述代码：
vk = sk.get_verifying_key()
我们可以将vk打印出来：
不能发现，其实和我们之前用私钥生成的公钥完全一样的（非压缩，不带前缀）：
f5810b31e23d76a1b8a76cfe43d7168abbaf6363c3927aafaf4751697488d329147d6d4e232cf7de60d94b3962ea260894fe02274223b2a3050eb9b7e655ab4e
其实我们也可以直接用公钥生成VerifyingKey：
public_key = "f5810b31e23d76a1b8a76cfe43d7168abbaf6363c3927aafaf4751697488d329147d6d4e232cf7de60d94b3962ea260894fe02274223b2a3050eb9b7e655ab4e"
vk = ecdsa.VerifyingKey.from_string(unhexlify(public_key), curve=ecdsa.SECP256k1)
print(hexlify(vk.to_string()).decode())
这个输出的vk和之前的是一样的，其实这才是vk的打开正确方式，因为校验的时候，我们往往都是只有公钥没有私钥的。
相关链接
Leave 每天进步一点点：学习用公钥验证 to:
Best Posts From oflyhigh
We have not curated any of oflyhigh's posts yet. But you can encourage our curation team to review posts by visiting them regularly and by referring other readers. Because we give priority to frequently read content.