记录SM2踩得一个坑

最新推荐文章于 2024-04-25 17:42:40 发布
最新推荐文章于 2024-04-25 17:42:40 发布
阅读量161 收藏
点赞数
文章标签： 密码学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/adaasa/article/details/134712663
版权

    使用SM2私钥，看着有点长回车换行了，导致程序调试了两个小时才发现是这个问题。

adaasa
关注
C# SM2 加签、验签工具.rar
10-18
而C# SM2加签、验签工具的出现，无疑为广大C#开发者提供了一个便捷的实现途径，使得在C#环境下实现SM2加密变得简单快捷，极大地促进了SM2算法的应用和推广。对于需要在软件中集成SM2算法以提高数据安全性的开发者来...
C++国密SM2算法加解密的使用
09-01
C++国密SM2算法加解密的使用，包含Win32_64OpenSSL完整包和light包_版本1.1.1d 博客地址：https://lw112190.blog.csdn.net/article/details/141786008
【开发随记】国密SM2的简单运用和踩坑
AkimotoKaito的博客
05-27 6515
最近因为工作需要，项目中需要采用国密加密，最后根据需求采用了SM2加密。这里简单总结一下用法和踩的坑，供分享和交流。 1.依赖引入 后端依赖引入（Maven，pom.xml）： <dependency> <groupId>org.bouncycastle</groupId> <artifactId>bcprov-jdk15on</artifactId> <version>1.70&
openssl SM2 加解密的坑
择一事终一生
10-18 5378
1、密文结构，有些算法实现输出的密文结构为 C1C2C3 ，有些为 C1C3C2 , 需要先转换密文格式，再做解密操作。 2、有些算法实现，公钥前加 04 ，私钥前加 00，密文前加 04 ，在处理时候，可以根据长度处理，尤其 04 的处理。 3、有些算法实现加密的密文是裸数据，有些是加了 asn flag 的，两边对接时也得注意格式的转换。 注： C1C2C3 是旧标准，新标准的是C1C3C2 公钥前面的 04 代表秘钥为未经过压缩的秘钥，长度为 64，加上 04 后长度 65. 03 代表秘钥为经过压
Java代码实现SM2算法以及注意点总结（踩坑记录）
quhan97的博客
06-20 7105
最近公司的一些项目的安全认证算法在逐渐转为使用国密实现，所以最近学习了一些比如SM2、SM4算法的相关知识，以及代码实现。 因为工作之后忘了很多，而且本身对数学也不是很好（比较菜）所以做的时候找了很多资料，过程中也是踩了很多坑，所以整理出来，希望对一些初学者有所帮助，也作为自己的一个学习资料记录下来。.........
使用BC库加解密 国密SM2踩坑指南
热门推荐
seeyouagen的博客
04-15 3万+
国密 SM2 BC库踩坑 SM2加密解密网上很多人都是bouncycastle库，但我实际使用的时候却遇到了很多坑
记自己发现的—SM2国密算法应用的高危漏洞—CVE-2021-3711
Oh~Why not!
08-27 3620
openssl在8月24日发布了openssl 1.1.1l的稳定版，其中修复了一个高危漏洞：CVE-2021-3711。该漏洞会影响openssl 1.1.1l 之前的所有包含SM2商密算法版本，其中也包括基于openssl改造过的版本：阿里巴巴的babassl。 漏洞产生的原因，是解密 SM2公钥加密后的数据时，有可能分配了一个过小的内存，导致解密后的明文长度，大于该内存长度，造成内存越界，从而导致整个应用程序崩溃。而这个漏洞，对基于openssl搭建的国密网关服务、WEB服务，有一定概率导致...
国密SM2前端js加密，后端加密解密
10-21
ECPublicKeyParameters是椭圆曲线公钥参数的一个表示，用于存储公钥的椭圆曲线参数和公钥点。 相对应地，后端解密过程中，私钥的使用也是非常关键的。私钥通常不直接暴露在前端，而是在服务器端进行安全存储。在...
密码使用SM2加密传输，SM2加解密
01-04
1. **密钥生成**：每个参与方生成一对SM2密钥，包括一个公钥和一个私钥，公钥用于加密，私钥用于解密。 2. **数据加密**：发送方使用接收方的公钥对密码或其他敏感信息进行加密。 3. **数据传输**：加密后的数据通过...
GmSSL-SM2.rar
最新发布
10-22
GmSSL-SM2 是一个与安全相关的重要工具或库，其核心功能围绕SM2算法进行。SM2是中国自主研发的一种非对称加密算法，全称叫做椭圆曲线公钥密码算法（ECC）。这种算法在128位安全强度上提供了与RSA算法3072位相当的...
SM 国密算法踩坑指南
flynetcn的专栏
09-06 3090
国密算法、椭圆曲线、gmssl等
国密sm2加密采坑指南
qq_34787830的博客
10-27 915
国密sm2采坑，如果传递的参数是空字符串“”， 那么方法sm2Engine.processBlock，将会死锁。
数据加密-国密SM2对数据进行加解密
weixin_37967166的博客
05-18 1万+
1 什么是SM2 RSA算法的危机在于其存在亚指数算法，对ECC算法而言一般没有亚指数攻击算法。 SM2椭圆曲线公钥密码算法：我国自主知识产权的商用密码算法，是ECC（Elliptic Curve Cryptosystem）算法的一种，基于椭圆曲线离散对数问题，计算复杂度是指数级，求解难度较大，同等安全程度要求下，椭圆曲线密码较其他公钥算法所需密钥长度小很多。 1.1 ECC算法简述 ECC的全称是Error Checking and Correction，是一种用于Nand的差错检测和修正算法。如果操作时
前端sm2国密加密解密
m0_59598029的博客
03-12 2078
1.下载国密包2.获取后端的公钥注sm-crypto使用BC库加解密前端密钥与后端密钥是两队，非常规的base64密钥前端公钥需要在前面加04占位否则无法解密3.前端使用公钥进行加密生成的加密串加04方便后端解密/**4.前端使用私钥解密。
国密SM2遇到的坑 BouncyCastle
weixin_33979203的博客
10-25 5982
2019独角兽企业重金招聘Python工程师标准>>> ...
BC库实现SM2解密时InvalidCipherTextException
weixin_43504369的博客
09-08 5515
在不同系统之间的国密SM2加密解密联调时，出现InvalidCipherTextException。实例化时传入Mode类型。
前后端联调sm2加密的坑Invalid point encoding。原生sm2和vue不同写法前后端代码
Ellen_Tangxiang的博客
09-01 1万+
sm2加密前后端联调
关于SM2软件加密与硬件加密的问题
MAX_VALUE的博客
04-25 1999
日常开发工作中，涉及到SM2算法的加密和解密时，如果一方使用软件实现，而另一方使用硬件实现，可能会遇到一些联调过程中的问题。在SM2的加密和解密过程中，涉及到对ASN.1格式的编码和解码。接口上送的sm2加密值为硬件加密机加密后的asn1字节数组，应用程序需要将asn1转换原始数据进行解密，偶现错误发生在转换过程中。如果可能的话，尽量使软件和硬件使用相同的ASN.1库，以确保编码和解码的一致性。1.编码/解码不一致：软件和硬件可能采用不同的ASN.1编码规则或者库来处理ASN.1格式的数据。
HCIE学习笔记2 远程登录
qq_52326849的博客
05-26 2432
远程登陆TELNET必要条件：基于密码的登陆方式基于用户的密码登录SSH必要条件涉及到的指令LAB TELNET 必要条件： 1、telnet设备服务必须开启 2、设备之间必须可达 基于密码的登陆方式 user-interface vty 0 4 进入VTY通道视图，设置0-4人连接 authentication-mode password 设置为密码模式 user privilege level 15 设置用户控制等级为15，默认为0级 telnet i[p] 远程登录 基于用户的密码登录 aaa
给我一个SM2的java工具类
10-09
下面是一个简单的示例，展示如何使用`bcprov-jdk15on`库创建一个SM2密钥对并进行基本操作： ```java import org.bouncycastle.jce.provider.BouncyCastleProvider; import javax.crypto.KeyPairGenerator; import ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值