数字信封的生成及解析

最新推荐文章于 2025-04-11 16:21:55 发布

鱼虾一整碗

最新推荐文章于 2025-04-11 16:21:55 发布

阅读量6.8k

点赞数

分类专栏：密码学与PKI

本文链接：https://blog.csdn.net/baidu_36649389/article/details/74635614

版权

本文详细介绍了数字信封的生成过程，包括p10申请、CA证书申请、对称密钥的随机生成以及对称密钥与证书的加密组合。解密过程主要是获取enc key。asn1结构展示了AlgorithmIdentifier和SM2EnvelopedKey的定义，用于理解数字信封的组成。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

生成过程：
1.p10申请后得到：p10文件、sig key、口令
2.将p10文件拿去ca进行申请，会得到：sig cert、enc cert、enc key（存在于数字信封中）
3.随机生成一个对称密钥symmetric key（这个对称密钥是16位的，可能是AES\SM4\SM1\等）
4.symmetric key + enc key 形成 enc key'
5.symmetric key + sig cert 形成 SYM
6.此时数字信封就是下面4个的组合
OID 对称算法ID
SYM 对称算法密钥(被签名证书公钥加密)
enc cert 加密证书公钥
enc key' 加密证书私钥(被对称算法加密)

另附上数字信封的asn1结构，如下
AlgorithmIdentifier ::= SEQUENCE {
    algorithm       OBJECT IDENTIFIER,
    parameters      ANY DEFINED BY algorithm OPTIONAL
}
SM2EnvelopedKey ::= SEQUENCE {
    symalgid        AlgorithmIdentifier,        -- 对称算法ID
    symalgkey       SM2Cipher,                  -- 对称算法密钥(被签名证书公钥加密)
    asympubkey      BIT STRING,                 -- 加密证书公钥
    asymprvkey      BIT STRING                  -- 加密证书私钥(被对称算法加密)
}

解密过程：
得到enc key即可