SM2签名验签实现过程及关键过程推导

已于 2023-08-06 20:34:10 修改
阅读量751 收藏 1
点赞数
分类专栏： 安全算法 文章标签： SM2算法 椭圆曲线 数字签名 国密规范 签名验证
于 2021-02-22 23:45:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/good123day/article/details/113962169
版权

1. 根据国密规范《GB/T 32918.2-2016》或者《GM-T 0003.2-2012SM2椭圆曲线公钥密码算法第2部分：数字签名算法》定义SM2算法签名过程如下图：

 

2. 根据国密规范《GB/T 32918.2-2016》或者《GM-T 0003.2-2012SM2椭圆曲线公钥密码算法第2部分：数字签名算法》定义SM2算法验证签名过程如下图：

  

3.签名验签原理推导：

悦途
关注
专栏目录
【转】C#sm2签名验签实现
yh361的博客
06-09 5950
【转】C#sm2签名验签实现
C语言实现的SM2数字签名验证
07-15
在goldboar写的SM2签名及验签函数（ http://download.csdn.net/detail/goldboar/3833072）的基础上，改写的一个纯粹用来做SM2签名验证的函数，编译时需要用到OpenSSL的头文件和库文件（libeay32.lib或libeay32.dll），与goldboar的程序区别如下： 1.仅用于做验签，不能签名； 2.验签使用外部传入的SM2公钥，SM2公钥以(x,y)坐标形式传入； 3.签名也是以(r,s)坐标形式传入； 4.增加了一些内存清理语句，内存泄漏有改善； 5.goldboar的程序中使用的ECC参数是示例参数，不是GM/T 0003.5-2012规范中定义的参数，这里的验签函数中采用的是规范中定义的参数。 6.将一些对椭圆曲线参数的验证操作放入 _DEBUG 宏限制的范围内。因为参数是规范推荐的，已经过验证，所以在程序中无需再验证。将这些验证语句放入 _DEBUG 宏限制的范围内以后，如果编译 release 版本时就不会包含这些验证语句，效率可以有一点提升。
SM2签名验签过程
qq_44796030的博客
02-01 1786
用户与系统之间的通信数据包。附证：用户应用服务器与签名验签服务器之间的通信数据包。数字签名的过程：私钥产生签名，公钥验证签名。签名值进行Bate64解码,之后拆分出R、S。注：未压缩公钥 通常以前缀04开头。#SM2签名验签过程#
SM2签名验签
10-24
SM2签名验证 根据gmssl编译,并封装,解析p12的SM2证书,按照jwt的生成方式生成idtoken
非对称加密与国密SM2（上）
自学半天的大一麦克的博客
09-25 1143
非对称加密算法是一种使用成对密钥（公钥和私钥）进行加密和解密的算法。它的主要特点是加密和解密使用的不是同一个密钥，而是两个不同的密钥：一个用于加密，另一个用于解密。这与对称加密算法形成了鲜明的对比。非对称加密算法的工作原理公钥：公开发布，任何人都可以用来加密消息或验证签名。私钥：仅由密钥持有者掌握，用于解密公钥加密的消息或生成签名。在非对称加密中：1. 如果你使用公钥加密数据，那么只有拥有对应私钥的人才能解密。2. 如果你用私钥对数据进行签名，那么任何人都可以用公钥验证签名的真实性。
SM2签名与验证过程
清涵
06-26 5919
y2−x3axby2−x3axbSM2算法定义了5个默认参数，即有限域F§的规模p，椭圆曲线参数a,b,椭圆曲线的基点G(x,y),与G的阶n。牢记上面参数，在后续的运算过程中会使用到上面参数。
国密SM2算法进行数据的加密、签名和验签、解密
热门推荐
卓越之识论道，平常之识论事，狭隘之识论人
02-06 2万+
国密SM2算法的研究使用(springboot环境)
SM2签名验签C语言实现
10-27
国密SM2的签名验签C语言实现及测试例子 国密SM2的签名验签C语言实现及测试例子
SM2加密算法签名（超全，亲测可用）
12-27
SM2加密算法签名（超全，亲测可用),需要依赖包，maven项目可以在pom.xml中引入 org.bouncycastle bcprov-jdk15on 1.54
国密SM4加解密SM2签名验签COM组件DLL.rar
10-12
基于C#编写的COM组件DLL，可实现SM2签名验签，SM4加解密，100%适用于黑龙江省国家医保接口中进行应用。 1、调用DLL名称：JQSM2SM4.dll 加解密类名：JQSM2SM4.SM2SM4Util CLSID=5B38DCB3-038C-4992-9FA3-1D697474FC...
国密SM4加解密SM2签名验签for delphi.rar
08-30
C#编写的exe工具，可实现SM2签名验签，SM4加解密，100%适用于黑龙江省国家医保接口中进行应用。 操作方式：使用编译程序调用exe工具，exe工具将结果写入目录SM2SM4.txt中，再读取txt内容即可。 提供给第三方无法实现...
SM2 签名验签 注意事项
softt的博客
08-26 512
在A程序计算输出结果，找B工具验证算法正确性时，要特别注意待签名数据处理情况，否则会出现两者数据验签失败，细心一点的可以发现其中的奥秘，有些工具会标记_E后缀以示区分（Verify_E不做预处理）。2）不做预处理1、预处理2过程处理，直接将待签名裸数据X给到签名验签函数生成签名R+S (下面示例数据属于这种，要求数据输入长度为32个字节)待签名裸数据X，预处理1得到Z，预处理2得到Ex值，Ex值给到签名验签函数生成签名R+S。可知，单纯SM2签名、验签函数的入参待签名数据这块是不会进行预处理。
sm2签名验签解压公钥sm.zip
05-29
国密sm2密钥对生成，加密解密，签名验签，公钥解压；还有对应的测试案例；这些函数是基于openssl1.1.1库函数版本。在我的资源中有编译好的PC上linux运行该代码所需的openssl1.1.1的libssl.so;libcrypto.so,还有编译好的在arm linux上运行的openssl1.1.1的库（libcurl.so,libz.so,libssl.so,libcrypto.so）
sm2 sm9 加密 解密 签名 验签工具
04-28
实现了sm2加密功能，sm2解密功能，sm2签名功能，sm2验签功能，SM9算法加解密功能，SM9签名验签功能
详解国密SM2的数字签名
taylorswift的博客
01-27 1万+
详解国密SM2的数字签名 数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。它是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术来实现的，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。数字签名是非对称密钥加密技术与数字摘要技术的应用。 数字签名的流程 不论采取何种算法进行数字签名，其流程都是差不多的，先说一说签名流程： 1.发送者对消息计算摘要值。 2.发
SM2加解密、签名验签
qq_42873640的博客
08-11 1万+
加密流程。
SM2证书签名值验签
2301_80331596的博客
11-22 2303
密评，SM2验签
sm2 签名验签
择一事终一生
09-10 3069
目前发现 sm2 有很多实现，比如 gmssl, openssl 1.1.1 ,openssl 3.0，各种代码库实现等等。实践中发现这些实现会出现不能互相验签的情况。后续研究一下。
密评-SM2签名验签的验算过程
qq_29902271的博客
07-22 2202
涉及SM2签名的考点，可能有几个点，ZA、随机数K、私钥d，下面对这几个值进行一下验算。
C pkcs7 sm2 签名验签
最新发布
09-26
C PKCS#7 (Public Key Cryptography Standards #7) 是一种标准格式，用于封装公钥加密算法（如RSA、ECDSA）以及数字签名，它提供了一种标准化的方式来交换和存储数字证书、签名数据等。SM2 是中国制定的一种非对称密码算法，类似于常见的 RSA。 当涉及到 SM2 签名验签时，以下是基本步骤： 1. **生成签名**： 使用私钥对消息进行 SM2 签名操作，生成一个签名二进制数据，这个过程通常会按照 SM2 的特定算法（比如 SM2 的 ECDSA 实现）完成。 2. **签名封装**： 将签名数据按照 PKCS#7 格式进行封装，这包括添加头部信息、填充模式等，以便于后续发送和接收方处理。 3. **验证签名**： 接收者收到带有 SM2 签名的数据后，首先解析出签名部分，然后使用发送者的公开密钥对签名进行解密（实际上是验签）。如果解密后的结果等于预期的消息，那么就验证通过了，证明消息确实是由持有私钥的人签署的。 4. **PKCS#7 解码**： 验证通过后，接收方还需要解封装 PKCS#7 数据，提取原始消息，以确认其内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值