GMSSL工具使用

参考:http://gmssl.org/docs/sm2.html

1 产生SM2密钥:
gmssl ecparam -genkey -name sm2p256v1 -out sm2pvk.pem

2 从SM2私钥导出公钥:
gmssl ec -in sm2pvk.pem -pubout -out sm2puk.pem

3 从SM2私钥导出证书请求:
gmssl req -new -sm3 -key sm2pvk.pem -subj /C=CN/CN=test -out cameracsr.pem

4 SM2-SM3签名测试:
gmssl dgst -sign sm2pvk.pem -sm3 -out signature.txt content.txt
gmssl sm2utl -sign -in content.txt -inkey sm2pvk.pem -id 1234567812345678 -out sig.der

5 SM2-SM3验证测试:
gmssl dgst -verify sm2puk.pem -sm3 -signature signature.txt content.txt
gmssl sm2utl -verify -in content.txt -sigfile sig.der -pubin -inkey sm2puk.pem -id 1234567812345678

其他命令:
6 从证书导出公钥:
gmssl x509 -in test2.cer -pubkey -out sm2puk.pem

3 SM2公钥加密:
gmssl sm2utl -encrypt -in plain.txt -pubin -inkey sm2puk.pem -out encrypt.bin

4 SM2私钥解密:
gmssl sm2utl -decrypt -in encrypt.bin -inkey sm2pvk.pem -out plain2.txt

5 SM4加密:
gmssl sms4-cbc -K 01020304050607080910111213141516 -iv 01020304050607080910111213141516 -e -in plain.txt -out encrypt.bin
gmssl sms4-ecb -K 01020304050607080910111213141516 -e -in plain.txt -out encrypt.bin

6 SM4解密:
gmssl sms4-cbc -K 01020304050607080910111213141516 -iv 01020304050607080910111213141516 -d -in encrypt.bin -out plain2.txt
gmssl sms4-ecb -K 01020304050607080910111213141516 -d -in encrypt.bin -out plain2.txt

7 SM4 CMAC:
gmssl dgst -out cmac.bin -mac cmac -macopt cipher:sms4-cbc -macopt hexkey:01020304050607080910111213141516 plain.txt

8 算SM3摘要:
gmssl dgst -out sm3.bin -sm3 plain.txt

9 算SM3 HMAC:
gmssl dgst -out hmac.bin -sm3 -hmac 01020304050607080910111213141516 plain.txt

  • 6
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Android SM2、SM3、SM4 算法支持 Service Provider 及证书制作软件包 国密算法 JCAJCE Service Provider,适应版本 Android 4.2.2~7.0 支持 SM2 的 KeyFactory、KeyPairGenerator、Cipher、Signature、X.509 CertificateFactory 接口 支持 SM3 的 MessageDigest 接口、SM3withSM2 混合算法 支持 SM4 的 Cipher、KeyFactory、KeyGenerator、SecretKey 接口、相关算法 CMAC-SM4、Poly1305-SM4 增加 java.security.PublicKey 的子类 SM2PublicKey 增加 java.security.PrivateKey 的子类 SM2PrivateKey 全功能支持 SM3withSM2 算法的 X.509 证书结构体解释与密码运算 支持 BKS、PKCS#12 KeyStore 生成、解释、验算 X.509v1/v3 证书,签名算法支持 SM3withSM2、主流 RSA、DSA、ECDSA.... 生成、解释、验算 PKCS#10 证书申请,签名算法支持 SM3withSM2、主流 RSA、DSA、ECDSA.... *** 无须打包 BouncyCastle 支持库,体积小、节约内存 *** 请参阅 testSM.java、testCERT.java 文件列表: 1、AndroidSM.jar -- SM2、SM3、SM4 算法/证书支持的 JCA/JCE Service Provider 类库 2、AndroidCRT.jar -- X.509 数字证书/PKCS#10 证书申请相关类库 3、bc422.jar -- BouncyCastle 加密库,Android 4.2.2 内置版本(由真机导出dex文件转换而得,仅用于编译时选用,勿打包到apk文件中) 4、testSM.java -- SM2、SM3、SM4 算法相关类引用范例 5、testCERT.java -- X.509 数字证书/PKCS#10 证书申请相关类引用范例 6、readme.txt -- 本文 因条件及精力限制,各类、方法的实现未经严格彻底的测试,不宜用于商业用途软件的开发。 如欲将本开发包发布、上传、拷贝、共享等,务必保持其内容完整性(包括本文) 如有需要帮助或者索取源码,请联系 suntongo@qq.com, suntongo@hotmail.com

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值