test/recipes/20-test_dgst.t

   1 #! /usr/bin/env perl
   2 # Copyright 2017-2020 The OpenSSL Project Authors. All Rights Reserved.
   3 #
   4 # Licensed under the Apache License 2.0 (the "License").  You may not use
   5 # this file except in compliance with the License.  You can obtain a copy
   6 # in the file LICENSE in the source distribution or at
   7 # https://www.openssl.org/source/license.html
   8
   9
  10 use strict;
  11 use warnings;
  12
  13 use File::Spec;
  14 use File::Basename;
  15 use OpenSSL::Test qw/:DEFAULT with srctop_file/;
  16 use OpenSSL::Test::Utils;
  17
  18 setup("test_dgst");
  19
  20 plan tests => 6;
  21
  22 sub tsignverify {
  23     my $testtext = shift;
  24     my $privkey = shift;
  25     my $pubkey = shift;
  26
  27     my $data_to_sign = srctop_file('test', 'data.bin');
  28     my $other_data = srctop_file('test', 'data2.bin');
  29
  30     my $sigfile = basename($privkey, '.pem') . '.sig';
  31     plan tests => 4;
  32
  33     ok(run(app(['openssl', 'dgst', '-sign', $privkey,
  34                 '-out', $sigfile,
  35                 $data_to_sign])),
  36        $testtext.": Generating signature");
  37
  38     ok(run(app(['openssl', 'dgst', '-prverify', $privkey,
  39                 '-signature', $sigfile,
  40                 $data_to_sign])),
  41        $testtext.": Verify signature with private key");
  42
  43     ok(run(app(['openssl', 'dgst', '-verify', $pubkey,
  44                 '-signature', $sigfile,
  45                 $data_to_sign])),
  46        $testtext.": Verify signature with public key");
  47
  48     ok(!run(app(['openssl', 'dgst', '-verify', $pubkey,
  49                  '-signature', $sigfile,
  50                  $other_data])),
  51        $testtext.": Expect failure verifying mismatching data");
  52 }
  53
  54 SKIP: {
  55     skip "RSA is not supported by this OpenSSL build", 1
  56         if disabled("rsa");
  57
  58     subtest "RSA signature generation and verification with `dgst` CLI" => sub {
  59         tsignverify("RSA",
  60                     srctop_file("test","testrsa.pem"),
  61                     srctop_file("test","testrsapub.pem"));
  62     };
  63 }
  64
  65 SKIP: {
  66     skip "DSA is not supported by this OpenSSL build", 1
  67         if disabled("dsa");
  68
  69     subtest "DSA signature generation and verification with `dgst` CLI" => sub {
  70         tsignverify("DSA",
  71                     srctop_file("test","testdsa.pem"),
  72                     srctop_file("test","testdsapub.pem"));
  73     };
  74 }
  75
  76 SKIP: {
  77     skip "ECDSA is not supported by this OpenSSL build", 1
  78         if disabled("ec");
  79
  80     subtest "ECDSA signature generation and verification with `dgst` CLI" => sub {
  81         tsignverify("ECDSA",
  82                     srctop_file("test","testec-p256.pem"),
  83                     srctop_file("test","testecpub-p256.pem"));
  84     };
  85 }
  86
  87 SKIP: {
  88     skip "EdDSA is not supported by this OpenSSL build", 2
  89         if disabled("ec");
  90
  91     skip "EdDSA is not supported with `dgst` CLI", 2;
  92
  93     subtest "Ed25519 signature generation and verification with `dgst` CLI" => sub {
  94         tsignverify("Ed25519",
  95                     srctop_file("test","tested25519.pem"),
  96                     srctop_file("test","tested25519pub.pem"));
  97     };
  98
  99     subtest "Ed448 signature generation and verification with `dgst` CLI" => sub {
 100         tsignverify("Ed448",
 101                     srctop_file("test","tested448.pem"),
 102                     srctop_file("test","tested448pub.pem"));
 103     };
 104 }
 105
 106 subtest "HMAC generation with `dgst` CLI" => sub {
 107     plan tests => 2;
 108
 109     my $testdata = srctop_file('test', 'data.bin');
 110     #HMAC the data twice to check consistency
 111     my @hmacdata = run(app(['openssl', 'dgst', '-sha256', '-hmac', '123456',
 112                             $testdata, $testdata]), capture => 1);
 113     chomp(@hmacdata);
 114     my $expected = qr/HMAC-SHA256\([^\)]*data.bin\)= 6f12484129c4a761747f13d8234a1ff0e074adb34e9e9bf3a155c391b97b9a7c/;
 115     ok($hmacdata[0] =~ $expected, "HMAC: Check HMAC value is as expected ($hmacdata[0]) vs ($expected)");
 116     ok($hmacdata[1] =~ $expected,
 117        "HMAC: Check second HMAC value is consistent with the first ($hmacdata[1]) vs ($expected)");
 118 };