详解国密SSL ECC_SM4_SM3套件

最新推荐文章于 2024-06-05 09:47:08 发布
最新推荐文章于 2024-06-05 09:47:08 发布
阅读量1.4w 收藏 40
点赞数 5
分类专栏： 详解国密算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mogoweb/article/details/105190337
版权

国密算法最好的应用场景应该是SSL/TLS通信，然而国密文档中并没有单独规范SSL/TLS协议，我们能参考的只有《GM/T 0024-2014 SSL VPN 技术规范》。这份文档并没有像RFC那样描述得很详细，在实现上可能会存在很多不清楚的地方。很多时候，我们还要去翻看标准TLS 1.1的RFC4346。

本文主要总结国密SSL ECC_SM4_SM3密码套件的实现需要注意的地方。

因为国密SSL是以TLS 1.1标准为蓝本制定的，所以这里主要总结国密SSL协议和标准的TLS协议之间的区别。

在SSL通信中，最重要的是通信握手，握手成功后，就可以通过加密通道进行通信，握手过程如下：

SSL握手
1. 协议版本

TLS协议定义有三个版本号，为0x0301、0x0302、0x0303，分别对应TLS 1.0、1.1、1.2。国密SSL估计是担心与未来的TLS版本号冲突，选择了0x0101。这在实现上带来一定的麻烦，因为现有很多网络库会认为这是一个无效的协议版本，需要一一将判断修改过来。

国密SSL协议规范是TLS 1.1和TLS 1.2的混合体，大部分情况下参考

了解本专栏 订阅专栏 解锁全文 超级会员免费看
云水木石
关注
  • 5
    点赞
  • 踩
  • 40
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
专栏目录
订阅专栏
Windows上使用VS 2010编译OpenSSL 1.1.1-pre6（该版本支持SM2、SM3、SM4算法）
henter的专栏
05-21 4848
    OpenSSL 官网在 2018 年 5 月 1 日发布了 OpenSSL 1.1.1-pre6 版。在该版本的 OpenSSL 中，增加了对 TLS v1.3 的支持，还增加了对中国国密算法 SM2、SM3、SM4的支持。    下载并解压 openssl-1.1.1-pre6.tar.gz ，可以看到在 crypto 目录下包含 sm2、sm3、sm4 三个子目录，各子目录下包含对应国...
sm234_国密算法C#_国密算法_c#国密算法_SM3_sm4_
10-04
符合国密算法标准的Csharp实现，包括SM2，SM3，SM4算法实现
国密套件ECC-SM2-SM4-CBC-SM3和ECDHE-SM2-WITH-SM4-SM3
Java学习笔记
11-17 1208
双方交换各自的公钥，最后A计算点（x1，y1） = d1Q2，B计算点（x2，y2） = d2Q1，由于椭圆曲线上是可以满足乘法交换和结合律，所以 d1Q2 = d1d2G = d2d1G = d2Q1 ，因此双方的 x 坐标是一样的，所以它是共享密钥，也就是会话密钥。4、客户端和服务端分别使用工作密钥，计算主密钥，客户端随机数，服务端随机数，字符串常量"key expansion"，经PRF计算生成工作密钥。工作密钥包括加密密钥和校验密钥，具体密钥长度由选择的密码算法决定。客户端支持的压缩算法列表。
数字证书基础
markey1的博客
09-13 1851
[此文档是着手处理数字证书模块前的准备工作，图片是网上找的] 提出问题： 1.非对称加密中公私钥都可以加密，那么什么时候用公钥加密，什么时候用私钥“加密” ？ 2.什么是数字签名，数字签名的作用是什么？ 3.为什么要对数据的摘要进行签名，而不是直接计算原始数据的数字签名？ 4.什么是数字证书，数字证书解决了什么问题？ 这篇文档，主要围绕数字签名和数字证书的原理以及它们的作用展开。 1．什么是加密 加密：对明文数据按某种特殊算法进行处理，使其成为不可读的一段代码，通常称为“密文“， 密文通过”密钥“解密后还原
sm4加解密以及随机生成密钥
最新发布
WANGkaiyuan666的博客
06-05 762
随机生成十六进制密钥。
加密套件ECDHE_SM2_WITH_SM4_SM3及握手分析
你应该知道真相
07-05 8770
应证监局要求，国内金融产品程序化交易软件应采用国密算法实现SSL/TLS通讯，我司采用开源项目GmSSL2.0实现。加密套件选用ECDHE_SM2_WITH_SM4_SM3，其中协议版本为TLS1.2，密钥交换（Key-Exchange）算法为ECDHE，认证（Authentication）算法为SM2，加密（Encryption）算法为SM4，消息认证码（Message-Authenticati...
sm3与sm4
weixin_43750002的博客
06-06 2371
国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。1. SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。2. SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。3. SM3 消息摘要。可以用MD5作为对比理解。该算法已公开。
openssl gmssl sm3 sm4
择一事终一生
11-01 1982
SM3 是国密摘要算法 openssl 中使用方法如下 $echo "httpfsfgsfgfgsgsfs" > test.dat $openssl dgst -SM3 test.dat $SM3(test.dat)= ebf5e0f6e101a9320fab11365fb23f69a5c65968302635a7bdf2a0392f5463a5 gmssl 中使用方法如下 $ gmssl sm3 <yourfile> SM3(yourfile)= 66c7f0f462eeedd9d
Java实现国密算法SM2,SM3,SM4,并且实现ECB和CBC模式
蓝色封印的专栏
01-05 5607
代码中实现了电码本ECB模式和密文分组连接CBC模式，SM3.java和SM4.java为算法实现类，utils的都是根据实现类写的工具，可以根据需要调用杂凑算法SM3的杂凑功能获得杂凑值。 SM4.java中 sm4_crypt_ecb(SM4_Context ctx, byte[] input)ECB模式加解密方法，根据密钥判断加解密功能 sm4_crypt_cbc(SM4_...
国密算法SM2_SM3_SM4标准规范_国密算法_SM3_sm4_sm2_
10-04
SM2椭圆曲线公钥密码算法
SM4.rar_SM4 源码_sm4_国密_国密 sm4_国密SM4
09-24
sm4国密对称算法源码和使用sample，请参考。。
最清晰的国密算法SM2_SM3_SM4标准规范.zip
09-06
最全最清晰的国密算法SM2、SM3、SM4算法标准规范。 SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。 SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于...
国密算法 SM2_SM3_SM4 C语言实现
11-08
国密算法 SM2_SM3_SM4 C语言实现
关于国密HTTPS的那些事（三）
SSL加密技术
09-07 3147
前面我们和大家一起聊了一下加密套件，为什么这么详细的叙述加密套件呢，因为它的身份特殊啊，它可是连接通信双方的桥梁，也是月老手中的红绳。 言归正传，接下来我们再继续看看国密vpn协议中列举的基于国密算法加密套件（见下图）。每个加密套件也包含一个秘钥交换算法，一个加密算法，和一个校验算法。(大家不要奇怪怎么和之前介绍的4部分不一样啊，因为秘钥交换时使用的签名算法是一样的，如果这么表示RSA_RSA _.. ，这样看起来是不是很奇怪)。而在我们的实际应用中现在在国密的SSL通信中主要使用的还是ECC_SM4_S
基于https国密算法构建安全数据传输链路
阿里云云栖号
05-28 2849
网络数据安全得到前所未有的重视 HTTPS成为解决传输安全问题利器 大家都知道，HTTP 本身是明文传输的，没有经过任何安全处理，网站HTTPS解决方案通过在HTTP协议之上引入证书服务，完美解决网站的安全问题。 下图左侧表示Chrome浏览器在HTTPS页面时会显示安全挂锁图标，这是在2016年Chrome55版本上的新增功能，用于引导互联网向安全的HTTPS协议转变。右侧是截止2020年1月，Chrome平台上HTTPS流量占比已经超过90%，另外通过Chrome平台的HTTPS浏览时间占比也超过9
国密https握手协议抓包及流程详解
ryanzzzzz的博客
03-08 3399
使用的密码套件清单-Cipher Suite，这里服务器端选择了ECC_SM4_CBC_SM3密码套件，也就是SM2公钥算法、SM4-CBC分组密码算法和SM3杂凑算法。具体来说，这里SM2算法密钥交换算法，SM4是加密算法（SM4-CBC）、SM3是校验算法(国标要求为HMAC-SM3）。服务器的加密证书：加密证书中在同样在扩展字段中KeyUsage标识出KeyEncipherment为true和dataEncipherment为true，即数字证书中包含的公钥可用来做密钥加密密钥和数据密钥。
国密在车联网安全认证场景中的应用
emqx_broker的博客
05-27 1791
本文将详细介绍国密算法的分类及应用，以及如何使用 EMQX 实现国密证书集成，保障车联网信息安全。
Java SM2
.NET 人工智能实践
12-15 6191
Java SM2
新版Wireshark支持国密，原来360在背后做了这么多
QXXXD的博客
12-29 1300
近日，世界上最流行的网络协议分析器Wireshark发布了4.0版本
java 国密p7验签_go/Java 国密sm2签名验签
06-09
您好，您的问题似乎有些不明确。您是想了解如何在 Java 或 Go 中使用国密 SM2 算法进行签名和验签，或是想了解如何进行 P7 格式的签名和验签吗？以下是两个问题的回答： 1. 如何在 Java 或 Go 中使用国密 SM2 算法进行签名和验签？ 在 Java 中使用国密 SM2 算法进行签名和验签，您可以使用 BouncyCastle 库。具体实现可以参考下面的代码： Java： ```java // 加载 BouncyCastle Provider Security.addProvider(new BouncyCastleProvider()); // 生成密钥对 KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC"); ECGenParameterSpec ecGenParameterSpec = new ECGenParameterSpec("sm2p256v1"); keyPairGenerator.initialize(ecGenParameterSpec, new SecureRandom()); KeyPair keyPair = keyPairGenerator.generateKeyPair(); // 获取私钥和公钥 PrivateKey privateKey = keyPair.getPrivate(); PublicKey publicKey = keyPair.getPublic(); // 签名 Signature signature = Signature.getInstance("SM3withSM2", "BC"); signature.initSign(privateKey); signature.update(data); byte[] signatureBytes = signature.sign(); // 验签 signature.initVerify(publicKey); signature.update(data); boolean verifyResult = signature.verify(signatureBytes); ``` Go： ```go // 生成密钥对 privateKey, err := sm2.GenerateKey() if err != nil { log.Fatal(err) } publicKey := &privateKey.PublicKey // 签名 hash := sm3.SumSM3(data) signature, err := privateKey.Sign(rand.Reader, hash[:], nil) if err != nil { log.Fatal(err) } // 验签 verifyResult := publicKey.Verify(hash[:], signature) ``` 2. 如何进行 P7 格式的签名和验签？ 在 Java 中进行 P7 格式的签名和验签，您可以使用 BouncyCastle 库。具体实现可以参考下面的代码： Java： ```java // 加载 BouncyCastle Provider Security.addProvider(new BouncyCastleProvider()); // 读取证书和私钥 KeyStore keyStore = KeyStore.getInstance("PKCS12"); keyStore.load(new FileInputStream("keystore.p12"), "password".toCharArray()); PrivateKey privateKey = (PrivateKey) keyStore.getKey("alias", "password".toCharArray()); Certificate[] certChain = keyStore.getCertificateChain("alias"); X509Certificate cert = (X509Certificate) certChain[0]; // 加载证书链 JcaCertStore jcaCertStore = new JcaCertStore(Arrays.asList(certChain)); // 签名 ContentSigner signer = new JcaContentSignerBuilder("SM3withSM2").setProvider("BC").build(privateKey); CMSTypedData cmsData = new CMSProcessableByteArray(data); CMSSignedDataGenerator generator = new CMSSignedDataGenerator(); generator.addSignerInfoGenerator(new JcaSignerInfoGeneratorBuilder(new JcaDigestCalculatorProviderBuilder().build()).build(signer, cert)); generator.addCertificates(jcaCertStore); CMSSignedData signedData = generator.generate(cmsData, true); byte[] signedBytes = signedData.getEncoded(); // 验签 CMSSignedData cms = new CMSSignedData(signedBytes); SignerInformationStore signers = cms.getSignerInfos(); Collection<SignerInformation> c = signers.getSigners(); Iterator<SignerInformation> it = c.iterator(); if (it.hasNext()) { SignerInformation signer = it.next(); X509CertificateHolder certHolder = (X509CertificateHolder) cms.getCertificates().getMatches(signer.getSID()).iterator().next(); if (signer.verify(new JcaSimpleSignerInfoVerifierBuilder().build(certHolder))) { return true; } } return false; ``` Go： ```go // 读取证书和私钥 pemData, err := ioutil.ReadFile("keystore.pem") if err != nil { log.Fatal(err) } blocks := pem.Decode(pemData) key, err := x509.ParsePKCS8PrivateKey(blocks.Bytes) if err != nil { log.Fatal(err) } certData, err := ioutil.ReadFile("cert.pem") if err != nil { log.Fatal(err) } cert, err := x509.ParseCertificate(certData) if err != nil { log.Fatal(err) } // 加载证书链 certs := []*x509.Certificate{cert} intermediateData, err := ioutil.ReadFile("intermediate.pem") if err == nil { for { blocks := pem.Decode(intermediateData) if blocks == nil { break } intermediateCert, err := x509.ParseCertificate(blocks.Bytes) if err != nil { log.Fatal(err) } certs = append(certs, intermediateCert) } } // 签名 hash := sm3.SumSM3(data) signedData, err := cms.NewSignedData(hash[:], key, cert, certs...) if err != nil { log.Fatal(err) } signedBytes, err := signedData.ToDER() if err != nil { log.Fatal(err) } // 验签 cms, err := cms.ParseCMS(signedBytes) if err != nil { log.Fatal(err) } signerInfos := cms.GetSignerInfos() for _, signerInfo := range signerInfos { err = signerInfo.Verify(cert) if err == nil { return true } } return false ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云水木石

但行好事，莫问前程

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值