本文使用OpenSSL工具生成国密算法SM2的三级CA证书,组成证书链,并使用证书链签名客户端证书和服务端证书。 可以通过证书链对生成的客户端和服务端证书进行校验。 虽然OpenSSL工具可以使用SM2算法来生成并校验证书…
虽然OpenSSL工具可以使用SM2算法来生成并校验证书，但是在TLS握手过程中主要支持RSA和ECC算法作为公钥加密算...
[GMSm2Utils decryptHex:asn1Hex privateKey:priKey]; // ASN1 decoded to C1C3C2 format (HEX encoding format) NSString *c1c3c2Hex = [GMSm2Utils asn1DecodeToC1C3C2Hex:asn1Hex hasPrefix:NO]; // Ciphertext order C1C3C2 and C1C2C3 can be converted to each other NSString *c1c2c3Hex =...
OpenSSL 对 SM2 加密结果进行了 ASN1 编码,解密时也是要求密文编码格式为 ASN1 格式,其他平台加解密可能需要 C1C3C2 拼接的原始密文,所以需要编码解码。个别后端加解密是按照 C1C2C3 来拼接的,也可能是其他顺序,若无法加解密,与后台确认拼接顺序,自行拼接即可。 // 公钥 NSString *pubKey = @"0408E3FFF9505BC...
OpenSSL 对 SM2 加密结果进行了 ASN1 编码,解密时也是要求密文编码格式为 ASN1 格式,其他平台加解密可能需要 C1C3C2 拼接的原始密文,所以需要编码解码。个别后端加解密是按照 C1C2C3 来拼接的,也可能是其他顺序,若无法加解密,与后台确认拼接顺序,自行拼接即可。
目前只实现了素数域椭圆曲线(y^2 = x^3 + ax + b)的SM2加解密、签名和验签及SM3的Hash摘要 椭圆曲线分为: Fp(素数域)椭圆曲线 y^2 = x^3 + ax + b,素数域曲线应该已经够用了 F2m(二元扩域)椭圆曲线 y^2 + xy = x^3 + ax^2 + b 二元扩域曲线及SM4对称加密,后续抽空实现 开源此组件O2SE...
ASN1_SIMPLE(SM2_Ciphertext, C1x, BIGNUM), ASN1_SIMPLE(SM2_Ciphertext, C1y, BIGNUM), ASN1_SIMPLE(SM2_Ciphertext, C3, ASN1_OCTET_STRING), ASN1_SIMPLE(SM2_Ciphertext, C2, ASN1_OCTET_STRING), } ASN1_SEQUENCE_END(SM2_Ciphertext) ...
开密钥系统。公开密钥系统被⼴泛地⽤于各种密码协议、数字签名以及电⼦商务等各种领域中。5.2 RSA 算法 公开密钥系统使⽤的算法最流⾏的当属 RSA 算法，它由 Ronald Rivest、Adi Shamir 和 Lenoard Adleman 于上世纪 70 年代发明，该算法的安全性基于⼤数分解的难度，它的原理如下： 设：明...
所以调用方法rsa_digest_verify_final,调用rsa_verify() 如果是sm2类型,就是在sm2_sig.c中定义: static OSSL_FUNC_signature_digest_verify_final_fn sm2sig_digest_verify_final; 所以调用方法sm2sig_digest_verify_final,调用sm2sig_verify()
国密即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。 1、SM1 为对称加密。其加密强度与AES相当。该算法不公开,调用该算法时,需要通过加密芯片的接口进行调用。 2、SM2为非对称加密,基于ECC。该算法已公开。由于该算法基于ECC,故其签名速度与秘钥生成速度都快于RSA。ECC ...