以下是一个简单的 C 语言代码示例，用于在嵌入式系统中使用 mbedtls 3.6 库实现 RSA-2048 PKCS#1 验签功能，公钥以模数和指数的形式给出且均为 `uint8` 数组： ```c #include <stdio.h> #include <mbedtls/rsa.h> #include <mbedtls/md.h> // 定义公钥的模数和指数 const uint8_t modulus[256] = {...}; const uint8_t exponent[4] = {...}; int verify_signature(const unsigned char *message, size_t message_len, const unsigned char *signature) { int ret; mbedtls_rsa_context rsa; // 初始化 RSA 上下文 mbedtls_rsa_init(&rsa, MBEDTLS_RSA_PKCS_V15, 0); // 导入公钥 ret = mbedtls_rsa_import(&rsa, MBEDTLS_RSA_PUBLIC_KEY, modulus, sizeof(modulus), exponent, sizeof(exponent)); if (ret!= 0) { printf("Error importing public key\n"); return -1; } // 选择哈希算法 mbedtls_md_type_t md_type = MBEDTLS_MD_SHA256; // 验证签名 ret = mbedtls_rsa_rsassa_pkcs1_v15_verify(&rsa, md_type, NULL, 0, message, message_len, signature); if (ret!= 0) { printf("Signature verification failed\n"); return -1; } // 清理资源 mbedtls_rsa_free(&rsa); return 0; } int main() { // 假设的消息和签名 const unsigned char message[] = "Hello, World!"; const unsigned char signature[] = {...}; int result = verify_signature(message, sizeof(message) - 1, signature); if (result == 0) { printf("Signature verified successfully\n"); } else { printf("Signature verification failed\n"); } return 0; } ``` 需要注意的逻辑点： 1. 确保公钥的模数和指数的正确性和完整性。 2. 处理好内存分配和释放，防止内存泄漏。 3. 对验证结果的错误处理要全面，以保证程序的稳定性。 [2024-12-02 11:03:10 | AI写代码神器 | 559点数解答]