国密双证书签发及国密数据信封解析

国密双证书的签发，及国密数字信封解析

1. 产生签名密钥对
   gmssl ecparam -genkey -name sm2p256v1 -text -out server_sign.key

2. 产生p10签名请求
   gmssl req -new -key server_sign.key -out sign_pub_key_csr.req -subj “/C=CN/ST=BJ/L=BJ/O=csdn/OU=IT/CN=www.csdn.net/emailAddress=test@163.com” -utf8

3.得到第三方国密ca签发的双证书和国密p7数据信封
sign.p7b、encrypt.p7b、private.data
这里面最关键是提取private.data中的加密私钥

4.查看private.data内容
其中base64的内容如下：
MIIBDjALBgcqgRzPVQFmBQAweAIgWotEEMOAFqPuYl9bJV11+HH9LhikOshrCLh6FN4sYKACIM1nQysp/z/v9KPf+NBX02ttWgaPQ62mvLKTg4IEKFPJBCBccsfEeteWvg4phF6wogbEEfoQ7hkbK21Wz4AnmoIaRAQQCYPqSzlEQnE9ne5uhZ2dhgNCAASI77e3SIfpZh8ENRLk1ygap0rg8HiJ3qrc5TC7rrFZpnGjvaVmNvlPASfSeeuZY8wFEXVffX4HjlNTk/wlAffEA0EAwg3YBPAF7RJIaHDNlQLf6sIN2ATwBe0SSGhwzZUC3+rOBB8abOM7IraacLGrs17dl+NLXVcyxMQLOQqxQke7vA==

可以将其转换成16进制
30 82 01 0E 30 0B 06 07 2A 81 1C CF 55 01 66 05
00

30 78
02 20 （下面的x020长度对应sm2加密结构中的x)
5A 8B 44 10 C3 80 16 A3 EE 62 5F 5B 25 5D 75 F8
71 FD 2E 18 A4 3A C8 6B 08 B8 7A 14 DE 2C 60 A0
02 20 (下面的x020长度对应sm2加密结构中的y)
CD 67 43 2B 29 FF 3F EF F4 A3 DF F8 D0 57 D3 6B
6D 5A 06 8F 43 AD A6 BC B2 93 83 82 04 28 53 C9
04 20 (下面对应sm2加密结构中的hash)
5C 72 C7 C4 7A D7 96 BE 0E 29 84 5E B0 A2 06 C4
11 FA 10 EE 19 1B 2B 6D 56 CF 80 27 9A 82 1A 44
04 10 (下面对应sm2加密结构中的c)
09 83 EA 4B 39 44 42 71 3D 9D EE 6E 85 9D 9D 86

03 42 00 (加密公钥信息）
04 88 EF B7 B7 48 87 E9 66 1F 04 35 12 E4 D7 28
1A A7 4A E0 F0 78 89 DE AA DC E5 30 BB AE B1 59
A6 71 A3 BD A5 66 36 F9 4F 01 27 D2 79 EB 99 63
CC 05 11 75 5F 7D 7E 07 8E 53 53 93 FC 25 01 F7
C4

03 41 00 （对称加密后的加密私钥密文）
C2 0D D8 04 F0 05 ED 12 48 68 70 CD 95 02 DF EA
C2 0D D8 04 F0 05 ED 12 48 68 70 CD 95 02 DF EA
CE 04 1F 1A 6C E3 3B 22 B6 9A 70 B1 AB B3 5E DD
97 E3 4B 5D 57 32 C4 C4 0B 39 0A B1 42 47 BB BC

5. 解析对称算法ID
   SM2EnvelopedKey ::= SEQUENCE {
   symalgid AlgorithmIdentifier, – 对称算法ID
   symalgkey SM2Cipher, – 对称算法密钥(被签名证书公钥加密)
   asympubkey BIT STRING, – 加密证书公钥
   asymprvkey BIT STRING – 加密证书私钥(被对称算法加密)
   }

30 82
01 0E
30 0B
06 07
2A 81 1C CF 55 01 66 (对称算法ID）
05 00
其中 2A811CCF550166代表SM1-ECB，如果遇到2A811CCF550168代表SM4-ECB。

6. 解析sm2的公钥加密的对称密钥
   struct SM2CiphertextVaule_st {
   BIGNUM *xCoordinate;
   BIGNUM *yCoordinate;
   ASN1_OCTET_STRING *hash;
   ASN1_OCTET_STRING *ciphertext;
   };
   这就是gmssl中的sm2加密结构体

    SM2CiphertextValue *cval = SM2CiphertextValue_new();
    unsigned char x[32] = {0x5a,0x8b,0x44,0x10,0xc3,0x80,0x16,
            0xa3,0xee,0x62,0x5f,0x5b,0x25,
            0x5d,0x75,0xf8,0x71,0xfd,0x2e,
            0x18,0xa4,0x3a,0xc8,0x6b,0x08,
            0xb8,0x7a,0x14,0xde,0x2c,0x60,0xa0};
    unsigned char y[32] = {0xcd,0x67,0x43,0x2b,0x29,0xff,
            0x3f,0xef,0xf4,0xa3,0xdf,0xf8,0xd0,0x57,
            0xd3,0x6b,0x6d,0x5a,0x06,0x8f,0x43,0xad,
            0xa6,0xbc,0xb2,0x93,0x83,0x82,0x04,0x28,0x53,0xc9};
    unsigned char hash[32] = {0x5c, 0x72, 0xc7, 0xc4, 0x7a, 0xd7, 0x96,
            0xbe, 0x0e, 0x29, 0x84, 0x5e, 0xb0, 0xa2, 0x06, 0xc4, 0x11, 0xfa, 0x10, 0xee,
            0x19, 0x1b, 0x2b, 0x6d, 0x56, 0xcf, 0x80, 0x27, 0x9a, 0x82, 0x1a, 0x44};
    unsigned char cipher[16] = {0x09, 0x83, 0xea, 0x4b, 0x39, 0x44,
            0x42, 0x71, 0x3d, 0x9d, 0xee, 0x6e, 0x85, 0x9d, 0x9d, 0x86};

    if (!BN_bin2bn(x, 32, cval->xCoordinate)) {

        goto end;
    }
    if (!BN_bin2bn(y, 32, cval->yCoordinate)) {
        goto end;
    }

    if (!ASN1_OCTET_STRING_set(cval->hash, hash, 32)) {
        goto end;
    }

    if (!ASN1_OCTET_STRING_set(cval->ciphertext, cipher, 16)) {
        goto end;
    }

然后就可以调用SM2_do_decrypt进行解密了。如果不知道怎么写代码的，可以参与gmssl sm2utl 命令是如何解密的。
解密后的对称密钥：
4e e1 71 bf a0 3b 6f 80 ae b2 1c a9 48 a5 62 36

8. 用对称密钥进行解密
   因为从算法id那里得到我们是SM1-ECB，所以进行采用sm1进行解密，因为sm1必须要用硬件解密，所以需要使用硬件进行解密。
   03 41 00 （对称加密后的加密私钥密文）
   C2 0D D8 04 F0 05 ED 12 48 68 70 CD 95 02 DF EA
   C2 0D D8 04 F0 05 ED 12 48 68 70 CD 95 02 DF EA
   CE 04 1F 1A 6C E3 3B 22 B6 9A 70 B1 AB B3 5E DD
   97 E3 4B 5D 57 32 C4 C4 0B 39 0A B1 42 47 BB BC
   对称加密后的加密内容是后32位：
   CE 04 1F 1A 6C E3 3B 22 B6 9A 70 B1 AB B3 5E DD
   97 E3 4B 5D 57 32 C4 C4 0B 39 0A B1 42 47 BB BC
   对称密钥：
   4e e1 71 bf a0 3b 6f 80 ae b2 1c a9 48 a5 62 36

然后用硬件解密后得到加密证书私钥：
ac 99 dd 84 3e 73 d4 8e 68 97 ea b8 20 01 69 c9
47 5b 99 71 6a e3 f3 10 4d db 39 3f a6 8c ae da

9. 用32位加密私钥和65位公钥数据组装加密私钥pem文件

EC_KEY *eckey = EC_KEY_new();
EC_KEY_set_group(eckey, group); // 这里的group是sm2的group

//设置32位私钥
BIGNUM *priv_key = BN_new();
unsigned char pri_hex[32] = {0xac, 0x99, ....}; //这里32位私钥的hex数据
priv_key = BN_bin2bn(pri_hex, 32, priv_key);
EC_KEY_set_private_key(eckey, priv_key);

//设置65位公钥
BIGNUM *pub_key = BN_new();
unsigned char pub_hex[65] = {0x04, 0x88, ....}; //这里65位公钥的hex数据
pub_key = BN_bin2bn(pub_hex, 65, pub_key);
EC_POINT *pubkey = EC_POINT_bn2point(group, pub_key, NULL, NULL);
EC_KEY_set_public_key(eckey, pubkey);

// 最后写成pem文件
PEM_write_bio_ECPrivateKey(out, eckey, NULL, NULL, 0, NULL, NULL);

10. 到此一个国密的数据信封私钥保护结构就解析出来了