SM2手动验证证书链

最新推荐文章于 2024-08-22 14:19:56 发布
最新推荐文章于 2024-08-22 14:19:56 发布
阅读量676 收藏 5
点赞数 6
分类专栏： 密评 文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80331596/article/details/140664096
版权

第一步：提取上级证书公钥

048A8AAA470D2A9A33D8505FBA4968162352730C73C63B48938D26B99B432E47F401F37C8B0649DC719DD3D6AC1D82FDBB7B7AAA28C740DD4DE2A59933EAAC5593

第二步：提取证书签名数据

308202E8A003020102020A1A100000000000077BB3300A06082A811CCF550183753044310B300906035504061302434E310D300B060355040A0C04424A4341310D300B060355040B0C04424A43413117301506035504030C0E4265696A696E6720534D32204341301E170D3230303630323136303030305A170D3230303930333135353935395A303E310B300906035504060C02434E3118301606092A864886F70D0109010C0932324071712E636F6D3115301306035504030C0C6365736869796F6E676875323059301306072A8648CE3D020106082A811CCF5501822D03420004DBD51BADA38B0877E5BF63EE8C1DBC4BC4938B7BF5709747265EEA23AAE798CF06165A49BC115BD3166CBCC78D95755A3911A92A6C2FBFB34287AEB8CD71A3E4A38201C6308201C2301F0603551D230418301680141FE6CFD48FC5222A974A298A15E716C99234C4B6301D0603551D0E04160414A172E500CD9443C96E99CE07AD7532B1A7EC0679300B0603551D0F0404030206C03081A20603551D1F04819A3081973060A05EA05CA45A3058310B300906035504061302434E310D300B060355040A0C04424A4341310D300B060355040B0C04424A43413117301506035504030C0E4265696A696E6720534D3220434131123010060355040313096361323163726C32373033A031A02F862D687474703A2F2F3131312E3230372E3137372E3138393A383030332F63726C2F6361323163726C32372E63726C3024060A2A811C86EF320201010104160C145346353230313031313939303035323830303139302006086086480186F8440204140C12353230313031313939303035323830303139301F060A2A811C86EF320201010E04110C0F393938303030313030303939323136302D060A2A811C86EF3202010117041F0C1D3840323135303039534630353230313031313939303035323830303139302006082A811CD01404010104140C123532303130313139393030353238303031393014060A2A811C86EF320201011E04060C0431303530

所有黄色部分全部提取

第三步：提取证书签名值

F98F1DE8D69A5A415E8171BCE58F7317462583A30BEEBF4CBF9B61B367AE84F6

57A25D9A4CC6F899E75BD3E7ACD8A33771664C3C1C9F99AF9A1228BDA7C028A0

或者

 第四步：验签

又是涨知识的一条
关注
专栏目录
chromium证书校验流程SM2WithSM3（C++源码说明）
啊渊的专栏
11-23 693
证书链是一种用于验证数字证书有效性的机制，通常用于构建安全的通信通道。数字证书是一种包含公钥和相关身份信息的数据结构，由权威机构（证书颁发机构，CA）签发。证书通常用于身份验证和安全通信。证书链是由一系列数字证书构成的链条，包括终端用户的证书、中间CA的证书和根CA的证书。证书链的目的是将终端用户的证书与信任的根CA关联起来。根证书是证书链的根节点，它是由受信任的CA签发的。根证书通常预置在操作系统或浏览器中，并被视为信任的起点。中间CA证书是介于终端用户证书和根证书之间的证书。
「TCG 规范解读」TCG 工作组规范预览
最是书香能致远，腹有诗书气自华
03-02 858
可信计算组织（Ttrusted Computing Group,TCG）是一个非盈利的工业标准组织，它的宗旨是加强不同计算机平台上计算环境的安全性。TCG于2003年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM的规范就从原来的v1.0更新到v1.2，现在还在不断的修订。
openssl 制作SM2多级证书链
kuying0518的博客
05-27 4409
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
数字证书的有效性检验
最新发布
u010543848的博客
08-22 1140
同样以沃通搭建的演示网站中的证书为例，打开该证书后，往下翻找，可以找到“CRL分发点”，根据其提供的网址访问后，可以得到CRL列表，打开该列表，选择吊销列表即可查看被吊销的数字证书序列号和吊销日期，依次核对被吊销的数字证书序列号后即可判定该证书是否有效。下载后打开该证书，点击其使用者，可以对比网站的证书的颁发者与我们下载的这个证书的使用者相同，从网站的已有证书链上的序列号也能佐证我们找寻的上级证书无误。通过证书撤销状态查询，如果发现证书已经被撤销，那么证书就是无效的，用户不能使用该证书。
SM2证书链验证（P7B）【含资源！见页首】
这么小声还想开军舰？！
12-11 1624
由上图可见，根证书于子级CA证书之前被导出，我们的证书验证模块读取顺序为先读取子级证书，再读取上级证书。故将导出的证书反序进入证书验签模块，即可完成对于证书链中每个证书的数字签名的验证。如图上所示，证书链中每个整数的基本证书域Tbs、签名值sign域能够借由上级证书的公钥实现验证，那么关于证书链中证书本身字段的合规性，以及根证书的真实性验证，可以查看。再为文件添加上-----BEGIN PKCS7-----，-----END PKCS7-----；SM2证书验证全过程见[GMSSL系列4]SM2证书验证。
SM2数字证书手动验证证书链
wk1403691170的博客
04-17 814
04不要 留下剩下的数据，8a 8a aa 47 0d 2a 9a 33 d8 50 5f ba 49 68 16 23 52 73 0c 73 c6 3b 48 93 8d 26 b9 9b 43 2e 47 f4 01 f3 7c 8b 06 49 dc 71 9d d3 d6 ac 1d 82 fd bb 7b 7a aa 28 c7 40 dd 4d e2 a5 99 33 ea ac 55 93。我们知道使用者证书是由上级证书的私钥签发的，所以验证时就需要调用上级证书的公钥。
SM2证书签名值手动验证【含资源！见页首】
这么小声还想开军舰？！
12-14 1372
得到验证False的结果。
SM2国密证书合法性验证
weixin_34186128的博客
11-14 911
　　通常我们遇到过的X509证书都是基于RSA-SHA1算法的，目前国家在大力推行国密算法，未来银行发行的IC卡也都是基于PBOC3.0支持国密算法的，因此我们来学习一下如何验证SM2国密证书的合法性。至于SM2与SM3的算法实现不在本文讨论范围之内，可以用openssl、BouncyCastle.Crypto.dll等第三方库来实现。 　　SM2国密证书与RSA证书一样，一般内容都是以BASE...
深入浅出区块链
GitChat
04-12 3924
内容简介 2017年，是区块链爆发又冷静的一年。 如果你持续关注过区块链技术，这一年可能已经对没完没了的概念介绍、前景描绘、行业探讨和链圈新闻产生了审美疲劳。没错，区块链必须与行业紧密结合，它也有颠覆人类协作方式之洪荒巨力，但是说到底它还是一个技术活，是要写代码的，在咖啡厅里整天坐而论道是造不出金链子来的。 本期我们梳理了2017年区块链发展现状，从关键技术原理与实际应用出发，带你深入浅出探索区块...
开源进展 | WeIdentity v1.8.5发布，支持动态配置加密算法
微众区块链的博客
08-23 953
欢迎star并积极体验
NISP
极光时流
07-21 2875
NISP七月份练习01 文章目录NISP七月份练习01NISP七月份练习02NISP七月份练习03NISP七月份练习04NISP七月份练习05NISP七月份练习06NISP七月份练习07NISP七月份练习08NISP七月份练习09NISP七月份练习10NISP七月份练习11NISP七月份练习12NISP七月份练习13NISP七月份练习14NISP七月份练习15NISP七月份练习16NISP七月份练习17NISP七月份练习18 1我国的（　）主要规定了关于数据电文、电子签名与认证及相关的法律责任 A.《中华人
SM2证书签名值验签
2301_80331596的博客
11-22 2328
密评，SM2验签
Windows gmssl生成SM2自签证书 + java bc库签名验签
oheyec_的博客
09-07 4613
Windows gmssl生成SM2证书 + java bc库签名验签。
SM2国密算法证书解析
sunboy2718的专栏
08-05 1万+
一、数字证书的组成 1）证书数据结构 数字证书使用ASN.1编码，证书文件以二进制或Base64格式存放，数据格式使用TLV（Tag Length Value）形式，T代表类型标识符，L是长度值标识符，V代表值编码。数字证书中的每一项都有个对应的类型T。一个数字证书就是一个大的TLV序列，然后V又由多个TLV组合而成。 SM2证书数据和RSA算法证书一样，包含证书版本、序列号、颁发者、使用者
国密SM2算法进行数据的加密、签名和验签、解密
卓越之识论道，平常之识论事，狭隘之识论人
02-06 2万+
国密SM2算法的研究使用(springboot环境)
国密算法SM2证书制作
热门推荐
Mr.Kim.Wu 的日记
11-07 3万+
原文：http://www.jonllen.cn/jonllen/work/162.aspx 前段时间将系统的RSA算法全部升级为SM2国密算法，密码机和UKey硬件设备大都同时支持RSA和SM2算法，只是应用系统的加解密签名验证需要修改，这个更改底层调用的加密动态库来，原来RSA用的对称加密算法DES（AES）和摘要MD5（SHA1）也相应改变，分别对应SM1、SM3算法，SM1算法基于硬
证书链验证（国密）
一个认真摸鱼的商用密码从业人员
01-29 1693
国密证书链验证
密评-SM2签名验签的验算过程
qq_29902271的博客
07-22 2274
涉及SM2签名的考点，可能有几个点，ZA、随机数K、私钥d，下面对这几个值进行一下验算。
SM2签名验签过程
qq_44796030的博客
02-01 1797
用户与系统之间的通信数据包。附证：用户应用服务器与签名验签服务器之间的通信数据包。数字签名的过程：私钥产生签名，公钥验证签名。签名值进行Bate64解码,之后拆分出R、S。注：未压缩公钥 通常以前缀04开头。#SM2签名验签过程#
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值