crypto/ecdsa 包提供了使用椭圆曲线数字签名算法（ECDSA）的相关功能。ECDSA是一种基于ECC（椭圆曲线密码学）的签名算法，它需要一个ECC密钥来进行签名和验证。
以下是使用crypto/ecdsa包中的一些常用函数的示例代码：
生成ECDSA密钥对：
package main
import (
"crypto/ecdsa"
"crypto/rand"
"crypto/elliptic"
"fmt"
)
func main() {
// 使用P256曲线生成ECDSA密钥对
priv, err := ecdsa.GenerateKey(elliptic.P256(), rand.Reader)
if err != nil {
panic(err)
}
fmt.Println("ECDSA Private Key generated successfully:", priv)
}
使用ECDSA签名：
package main
import (
"crypto/ecdsa"
"crypto/rand"
"crypto/sha256"
"fmt"
)
func main() {
// 假设已有ECDSA密钥对
priv, err := ecdsa.GenerateKey(elliptic.P256(), rand.Reader)
if err != nil {
panic(err)
}
// 需要签名的数据
msg := []byte("Hello, ECDSA!")
msgHash := sha256.Sum256(msg)
// 使用ECDSA密钥对进行签名
r, s, err := ecdsa.Sign(rand.Reader, priv, msgHash[:])
if err != nil {
panic(err)
}
fmt.Printf("ECDSA Signature: r = %x, s = %x\n", r, s)
}
验证ECDSA签名：
package main
import (
"crypto/ecdsa"
"crypto/rand"
"crypto/sha256"
"fmt"
)
func main() {
// 假设已有ECDSA公钥
pub := &ecdsa.PublicKey{
Curve: elliptic.P256(),
X: ...,
Y: ...,
}
// 需要验证的数据和签名
msg := []byte("Hello, ECDSA!")
msgHash := sha256.Sum256(msg)
r, s := ..., ...
// 验证签名
ok := ecdsa.Verify(pub, msgHash[:], r, s)
fmt.Println("ECDSA Signature verification:", ok)
}
这些代码片段展示了如何生成ECDSA密钥对、使用密钥对进行签名以及验证签名。注意，在实际应用中，密钥对的生成和签名验证应该更安全，并且密钥对的管理应当谨慎。