openssl rust crate：ECDSA 签名大小不是 64 字节？

Question

我想使用 OpenSSL rust crate 来执行加密操作，特别是使用 ECDSA 算法。

我使用以下代码生成 ECDSA 密钥（椭圆曲线 P-256），并使用它来签署数据并获取签名：

    use openssl::sign::{Signer, Verifier};
    use openssl::ec::{EcKey, EcGroup};
    use openssl::pkey::PKey;
    use openssl::hash::MessageDigest;
    use openssl::nid::Nid;

    // ec key
    let group = EcGroup::from_curve_name(Nid::X9_62_PRIME256V1).unwrap();
    let keypair = EcKey::generate(&group).unwrap();
    let keypair = PKey::from_ec_key(keypair).unwrap();

    // data to sign
    let data = b"hello, world!";

    // hash: sha-256
    let mut signer = Signer::new(MessageDigest::sha256(), &keypair).unwrap();
    let buf_size = signer.len().unwrap();  // Computes an upper bound on the signature length.
    println!("buffer size {}", buf_size);  // 72
    let mut buf: [u8; 72] = [0; 72];

    // sign
    let exact_bytes = signer.sign_oneshot(&mut buf, data).unwrap(); //the number of bytes written.
    println!("{}", exact_bytes); // 70

我不明白为什么 exact_bytes 是 70。根据我的理解， <一href="https://ECDSA%20signatures%20are%202%20times%20longer%20than%20the%20signer%27s%20private%20key%20for%20the%20curve%20used%20during%20the%20signing%20process.%20For% 20例如，%20为%20256-位%20elliptic%20curves%20(如%20secp256k1)%20%20ECDSA%20signature%20is%20512%20bits%20(64%20字节）％20和％20对于％20521位％20曲线％20（如％20secp521r1）％20％20签名％20是％201042％20位。” rel="nofollow noreferrer">应该是 64。

对于签名过程中使用的曲线，ECDSA 签名比签名者私钥长 2 倍。例如，对于 256 位椭圆曲线（如 secp256k1），ECDSA 签名为 512 位（64 字节），对于 521 位曲线（如 secp521r1），签名为 1042 位。

有什么帮助吗？谢谢你！

Answer 1

从 此处 看来，它还取决于 uaed 的编码签名，这可能会增加长度。

另外，你对签名长度的理解也有解释，和你说的不太一样。