SM2签名验签过程

已于 2024-02-20 18:16:05 修改
阅读量1.7k 收藏 21
点赞数 24
文章标签： 服务器 运维
于 2024-02-01 16:37:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44796030/article/details/135975247
版权

#SM2签名验签过程# #密码应用工作流程图

        数字签名的过程：私钥产生签名，公钥验证签名

        依旧是，签名验签三要素：数字证书、原文数据、签名值

                                                用户与系统之间的通信数据包

证书导出来，找公钥：

格式：

-----BEGIN CERTIFICATE-----
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
-----END CERTIFICATE-----

使用工具：SSL在线工具-证书DER转PEM-证书PEM转DER-SSLeye官网

                                                                数字证书

注：未压缩公钥 通常以前缀04开头。

签名值进行Bate64解码,之后拆分出R、S

签名验签：

                                   附证：用户应用服务器与签名验签服务器之间的通信数据包

                                                换一个工具，哈哈

是卿瞳鸭
关注
国密sm2签名验签
数字人生
12-07 5170
国密GM/T 0003.5-2012 标准中的 SM2 是一种公钥加密算法，类似于其他加密标准，如 RSA 或 ECC。下面将提供一个 SM2 签名和验签的示例代码，这是基于 OpenSSL 的 GmSSL 分支实现的，但请注意务必检查 OpenSSL/GmSSL 的许可证和出于安全考虑，始终使用最新版本的库和补丁。在使用上面的代码之前，请确认你有安装 GmSSL 或 OpenSSL 并且已包含 SM2 支持。在实际应用中，你需要确保采取安全的密钥管理措施，避免密钥泄露风险。
SM2签名验签数据分析
huninglei3333的博客
05-10 6629
SM2 签名主机 导出公钥数据 pbKeyBlob.x 88 d7 58 da 4c 4e c6 be b1 3b 78 af cc df 66 84 b9 e7 7a cc 4d 1c 58 9f e5 05 b8 b8 26 a8 25 7a pbKeyBlob.y d6 28 2f 05 46 7a 0c 04 2e 4b 9f eb 76 1e 29 9d 23 4c c9 26 2
SM2签名与验证过程
清涵
06-26 5912
y2−x3axby2−x3axbSM2算法定义了5个默认参数，即有限域F§的规模p，椭圆曲线参数a,b,椭圆曲线的基点G(x,y),与G的阶n。牢记上面参数，在后续的运算过程中会使用到上面参数。
非对称加密与国密SM2（上）
最新发布
自学半天的大一麦克的博客
09-25 1108
非对称加密算法是一种使用成对密钥（公钥和私钥）进行加密和解密的算法。它的主要特点是加密和解密使用的不是同一个密钥，而是两个不同的密钥：一个用于加密，另一个用于解密。这与对称加密算法形成了鲜明的对比。非对称加密算法的工作原理公钥：公开发布，任何人都可以用来加密消息或验证签名。私钥：仅由密钥持有者掌握，用于解密公钥加密的消息或生成签名。在非对称加密中：1. 如果你使用公钥加密数据，那么只有拥有对应私钥的人才能解密。2. 如果你用私钥对数据进行签名，那么任何人都可以用公钥验证签名的真实性。
国密SM2算法进行数据的加密、签名和验签、解密
热门推荐
卓越之识论道，平常之识论事，狭隘之识论人
02-06 2万+
国密SM2算法的研究使用(springboot环境)
密评-SM2签名验签的验算过程
qq_29902271的博客
07-22 2153
涉及SM2签名的考点，可能有几个点，ZA、随机数K、私钥d，下面对这几个值进行一下验算。
图解SM2算法流程——第2章 签名验签
ayang1986的专栏
12-11 7207
转载自：https://blog.csdn.net/samsho2/article/details/80770862 A.2 第2部分——数字签名算法 A.2.1 签名（User A） l  签名者用户A的密钥对包括其私钥dA和公钥PA=[dA]G= (xA,yA) l  签名者用户A具有长度为entlenA比特的可辨别标识IDA， l  ENTLA是由整数entlenA转换而成的两个字节 ...
SM2证书签名值验签
2301_80331596的博客
11-22 2287
密评，SM2验签
SM2签名的预处理过程
weixin_45303938的博客
11-15 1829
SM2签名及验证过程中，并不是直接计算被签名数据的摘要，而是要经过专门的预处理过程得到摘要。此过程包含两个阶段的摘要计算： 1）Z = SM3(ENTL || ID || a || b || x_G || y_G || x_A || y_A) ENTL || ID || a || b || x_G || y_G || x_A || y_A表示签名元素数据的拼接（级联）。 其中，ENTL 是签名者 ID 的位长度，占两个字节；ID是签名者ID，国密标准里定义的缺省签名者ID用UFT_8字符串表示是“12345
SM2签名验签
10-24
本文将深入探讨SM2签名验证的过程，以及如何在iOS OC（Objective-C）环境中，结合C语言，使用gmssl库来实现这一功能，并生成JWT（JSON Web Token）格式的idtoken。 首先，SM2算法基于椭圆曲线密码学（ECC），它提供...
基于MIRACL（C语言密码库）的国密SM2签名验签以及加解密、SM3的加解密、SM4的加解密算法.zip
10-19
1. **SM2签名验签**：SM2签名是验证数据完整性和发送者身份的重要手段。它包含两个步骤：签名生成和签名验证。签名时，私钥持有者使用私钥对消息的SM3哈希值进行签名运算，生成一对签名值；验证时，接收者使用公钥对...
sm2加密，解密，签名，验签,sm3哈希,基于openssl的C语言实现
10-27
sm2加密，解密，签名，验签,sm3哈希,基于openssl的C语言实现
SM2数字签名
Starr
02-13 1209
http://www.sca.gov.cn/sca/xxgk/2010-12/17/content_1002386.shtml
java签名验签_go/Java 国密sm2签名验签
weixin_42170064的博客
02-21 4104
近期go项目对接第三方Java服务,第三方要求使用国密sm3/sm2算法进行数据签名验签,特记录go端开发注意事项1 关于密钥对密钥生成可以使用openssl库,openssl版本至少是1.1.1,终端运行 openssl version检查版本,之前版本不支持sm2/sm3, openssl官网 https://www.openssl.org/source/检查椭圆曲线是否包含...
详解国密SM2的数字签名
taylorswift的博客
01-27 1万+
详解国密SM2的数字签名 数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。它是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术来实现的，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。数字签名是非对称密钥加密技术与数字摘要技术的应用。 数字签名的流程 不论采取何种算法进行数字签名，其流程都是差不多的，先说一说签名流程： 1.发送者对消息计算摘要值。 2.发
sm2签名与sm4加密（三）
2301_76249656的博客
04-07 1685
而验签是当报文收到之后，对报文再次进行摘要（sm3生成杂凑数据），而签名串则拿去用公钥去解密，解密结果如果报文没有被篡改，那么将是相同的，验签通过，如果原报文经过篡改，那么sm3生成杂凑数据会变化，以至于对比结果不相同，验签无法通过。原报文通过sm3算法（没错，sm2签名用了sm3算法）生成杂凑数据（也就是e值，e值好像是个通用的叫法？）（也叫做摘要），再将杂凑数据传递到签名函数中，通过私钥进行签名得到签名串。标准，他的特点是，将原数据不可逆的生成一串256位长度数据。这样签名起来就变得很简单。
SM2在线签名工具
迷失蒲公英
08-05 693
SM2是国密中非对称加密算法，通常场景用于加密；同时SM2也是签名算法，也可以用于签名和验签。SM2采用公钥加密，私钥解密；私钥加签，公钥验签。我们可以开发代码实现SM2对数据进行签名，也可以利用在线工具实现快捷加签。
使用SM2算法、加密、解密、签名、验签、证书验签
qq_39651734的博客
11-11 3064
【代码】使用SM2算法、加密、解密、签名、验签、证书验签。
ECDSA签名验签过程
05-21
ECDSA (Elliptic Curve Digital Signature Algorithm) 是一种基于椭圆曲线密码学的数字签名算法，其签名和验证过程如下： 1. 签名过程 假设消息为 m，私钥为 d，椭圆曲线为 E。 1. 选择一个随机数 k，满足 1 <= k <= n-1，其中 n 是椭圆曲线上的点的个数。 2. 计算点 P = k * G，其中 G 是椭圆曲线上的基点。 3. 计算 r = x(P) mod n，其中 x(P) 表示点 P 的横坐标。 4. 计算 s = (H(m) + d * r) * k^(-1) mod n，其中 H(m) 是消息 m 的哈希值，k^(-1) 表示 k 的逆元。 5. 签名结果为 (r, s)。 2. 验签过程 假设收到的消息为 m，签名为 (r, s)，公钥为 Q，椭圆曲线为 E。 1. 计算 e = H(m)，其中 H(m) 是消息 m 的哈希值。 2. 计算 w = s^(-1) mod n，其中 s^(-1) 表示 s 的逆元。 3. 计算 u1 = e * w mod n 和 u2 = r * w mod n。 4. 计算点 P = u1 * G + u2 * Q。 5. 如果 P = O，即点 P 是无穷远点，则验证失败。 6. 否则，计算 v = x(P) mod n，如果 v = r，则验证成功，否则验证失败。 以上就是 ECDSA 的签名和验证过程，其中涉及到了椭圆曲线的基本操作和数论知识。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值