GMSSL ：SM2椭圆曲线公钥密码算法——数字签名算法1

最新推荐文章于 2024-08-09 11:17:49 发布
最新推荐文章于 2024-08-09 11:17:49 发布
阅读量1.3k 收藏 7
点赞数
文章标签： 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/vincy_yeha/article/details/120939574
版权
本文介绍了SM2椭圆曲线公钥密码算法中的数字签名算法，详细阐述了相关术语和定义，包括密码杂凑算法和随机数发生器。通过图解和流程图展示了数字签名的生成和验证过程，旨在帮助读者理解SM2算法的数字签名机制。
摘要由CSDN通过智能技术生成

2021SC@SDUSC

一、相关术语以及定义

二、数字签名算法 

1.辅助函数

密码杂凑算法和随机数发生器

杂凑运算：这个输出串称为该消息的杂凑值。 就是一种可将一个 key 对应到一个索引的函数，一个可能的杂凑函数为 h(x)=key % 100 ， (% 传回 key 除以 100 的余数 ) ，这个函数仅传回 key 的末两位数。 若一个特定的 key ，被杂凑到 i ，就将这个 key 及其对应到的纪录吋放在 S[i] 。来源：杂凑运算_百度百科

密码杂凑函数：指的是将任意长度的数字消息映射成固定长度的数字串的函数，又称散列函数。来源:

最低0.47元/天 解锁文章
vincy_yeha
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
国密SM2数字签名算法
hugewave的专栏
03-01 2万+
SM2是基于椭圆曲线的数字签名算法，关于椭圆曲线的解释可以常见前一篇关于椭圆曲线的微博，下面概要的介绍一下SM2签名的过程。
GMSSL ：SM2椭圆曲线公钥密码算法——数字签名算法2
vincy_yeha的博客
10-31 1525
2021SC@SDUSC 查看数字签名算法的源码 打开文件可以看到一些注释，主要是一些声明 几乎是每个.c文件前面都有的，简单翻译了一下 打开文件可以看到头文件。 定义的全局变量 该文件中的全部函数 第一个函数sm2_sign_free 无签名的情况 ...
《密码编码学与网络安全原理与实践》第九章 第十章 公钥密码学与密钥管理
最新发布
m0_57291352的博客
08-09 1231
原则上不能说传统密码优于公钥密码，也不能说公钥密码优于传统密码公钥密码学仅限于用在密钥管理和签名这类应用中与密钥分配中心的会话过程既不比传统密码中的那些过程更简单，也不比之更有效动机：简化密钥分配和管理、实现签名等功能不对称性是公钥最为重要的性质，可以用来保证“真实”性，“不可否认”性非对称密钥：两个密钥：公钥和私钥，用来实现互补运算，即加密和解密，或者生成签名与验证签名；公钥证书：认证机构将用户的姓名和公钥绑定在一起，用户用自己的私钥对数字文件签名后，可以通过证书识别签名者，因为签名者是唯一拥有与证书上对
GMSSL ：SM2椭圆曲线公钥密码算法——数字签名算法5
vincy_yeha的博客
11-28 982
2021SC@SDUSC 目录 一、验签函数简介： 一、验签函数简介 SM2数字签名算法验签函数 : ECDSA签名流程： 为了验证签名，我们需要的参数有：Alice的公钥 HA，截取后的哈希值，签名，验证的流程如下： 1.计算整数 2.计算整数 3.计算点 只有当时，签名才有效 二、代码分析 1.一些出错的情况，sig、ec_key、ec_group、pub_key为空 2.一些会调用SM2err函数的情况 3.利用公钥计算点的位...
2021SC@SDUSC sm2数字签名算法
m0_54743939的博客
10-31 1174
2021SC@SDUSC 数字签名 1. 参数与密钥产生 参数的产生、密钥的产生与SM2加密解密算法相同。 2. 数字签名生成验证过程 1.SM2数字签名生成算法 假设待签名的消息为M，为了获取消息M的数字签名（r，s），作为签名者的用户A应实现以下运算步骤： （1）置M‾=ZA∣∣M\overline{M}=Z_A ||MM=ZA​∣∣M其中ZA是用户的A的可辨标识、部分椭圆曲线系统参数和用户A公钥的杂凑值； （2）计算，e=Hv(M‾)e=H_v (\overline{M})e=Hv​(M)并将生成e的
国密SM2-签名与验签算法(JAVA)
10-10
功能：签名与验签，已完成封装，并亲测有效，能达到开箱即用的效果
GMSSL ：SM2椭圆曲线公钥密码算法——数字签名算法4
热门推荐
vincy_yeha的博客
11-14 1万+
2021SC@SDUSC
GMSSL ：SM2椭圆曲线公钥密码算法-密钥交换协议
vincy_yeha的博客
12-19 3131
2021SC@SDUSC 目录 一、密钥交换协议介绍 二、密钥交换协议流程 一、密钥交换协议介绍 密钥交换协议是两个用户A和B通过交互的信息传递,用各自的私钥和对方的公钥来商定一个只有他们知道的秘密密钥。这个共享的秘密密钥通常用在某个对称密码算法中。该密钥交换协议能够用于密钥管理和协商。 所需辅助函数：密码杂凑函数,密钥派生函数与随机数发生器。这三类辅助函数的强弱直接影响密钥交换协议的安全性。 密码杂凑函数：在这部分中使用的是SM3杂凑密码算法 随机数发生器：这部分需要的函数在GmSSL-m
【区块链与密码学】第6-5讲：SM2数字签名算法
Digquant的博客
05-17 6254
【本课堂内容全部选编自PlatON首席密码学家、武汉大学国家网络安全学院教授、博士生导师何德彪教授的《区块链与密码学》授课讲义、教材及互联网，版权归属其原作者所有，如有侵权请立即与我们联系，我们将及时处理。】 6.5SM2数字签名算法 在政府高度重视和市场迫切需求的双向驱动下，国密算法SM1—SM9应时而生。其中，SM2是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法，包含5个部分： 总则 数字签名算法 密钥交换协议 公钥加密算法 参数定义 曲线参...
SM2签名算法规范
04-14
国密SM2椭圆曲线公钥密码算法规范中签名算法部分，有利于理解并使用
SM2加密算法签名（超全，亲测可用）
12-27
SM2加密算法签名（超全，亲测可用),需要依赖包，maven项目可以在pom.xml中引入 org.bouncycastle bcprov-jdk15on 1.54
关于SM2签名算法的实现
myctime的博客
02-29 8224
国密标准的SM2签名算法，并不是简单的将明文通过SM3算法Hash，再将Hash结果通过SM2算法使用私钥进行签名。 Hash这块比较复杂，要经过两次SM3算法进行Hash。 中间还有Za参与运算。 第一次Hash其实只是对Za的Hash，Za里面甚至包含了公钥信息（Xa，Ya），一些预定义的值（即曲线参数），详见附件A.2。得到Za的Hash结果后，与明文进行拼接，拼接之后的数据再进行一次Ha...
基于gmssl SM2 签名验签测试程序
viqjeee的博客
03-23 5048
基于gmssl SM2 签名验签测试程序前言一、sm2 签名流程一、sm2 验签流程总结 前言 在之前的文章中讲解了基于gmssl 的SM2的加解密接口的测试程序，这里主要讲解签名验签的接口测试。 一、sm2 签名流程 代码如下： void sm2_sig(const EC_GROUP *group, EC_KEY *key,unsigned char * id, int id_len, unsigned char * in_data, int in_len,unsigned char * out_dat
SM2签名算法简介及安全性分析
m0_74043383的博客
08-02 925
  本文主要论述SM2算法的基本理论，着重分析SM2的数字签名过程中存在的不安全步骤，分析其安全性原因。
商用密码应用与安全性评估要点笔记（SM2数字签名算法）
ryanzzzzz的博客
03-21 3848
上面提到了私钥和公钥，具体来说私钥dA为256bit随机数，对应的公钥PA=[dA]G=(XA,YA)，XA和YA都是256bit，所以PA就是512bit长。按照SM2参数公开如下，SM2使用素数域256位椭圆曲线，基点G也就是(xG、yG)，p是一个大素数，也就是定义在有限域GF(p)上的椭圆曲线。SM2密码算法是我国2010年发布的商用密码算法，属于公钥密码算法，也成为非对称密钥机制密码算法。SM2算法输出数字签名是（r，s），其中r和s都是256bit长，所以数字签名长度为512bit。
国密SM2验签算法浅谈（二）
zhuimenglushang的博客
09-29 5127
二、SM2签名验签机制 SM2曲线方程,其中六个参量都是固定的。根据国密局给出的规范定义如下： 方程为： y2 = x3 + ax + by p=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFF； a=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFC； b=28E9FA9E 9D9F5E344D5A9E4B CF6
基于SM2密码算法的环签名方案的研究与设计
weixin_70923796的博客
01-05 394
Bresson等提出了门限环签名，即环中签名者达到所设置的阈值时，就能验证方案的正确性，使用了公平拆分的方法，证明是安全可行的。与传统的基于双线性对的环签名相比较，它同时满足签名的强不可伪造性和签名者的匿名性，提高了签名效率。为大素数且是模的运算，是由整数组成的整数集合，是椭圆曲线加法群的倍点运算即元素G的k倍，N是椭圆曲线基点G的阶次。本文是根据SM2的签名算法上进行改进的环签名方案，攻击者可由签名者的公钥和系统参数计算出签名者私钥的困难性相当于解决椭圆曲线离散对数问题的困难性，此概率能够忽略不记。
国密SM2算法的只求理解不求甚解 （5/5）SM2算法签名验签协议
qq42750617的博客
09-28 1066
公私钥定义 令：椭圆曲线上一点为Q(xQ,yQ),且Q = mG。 则：公钥为(xQ,yQ)，私钥为m。 签名过程（私钥签名） 1）签名数据 = 填充||数据，并计算e = SM3(填充||数据)。不完全是SM3运算，还有其他处理过程; 2）产生随机数k，1≤k≤阶-1，并计算点kG = (x1,y1)； 3）计算r = (e + x1)； 4）计算s = (k-rm)/(1+m)； 5）返回签名结果r||s。 验签过程（公钥验签） 1）解析签名结果：r||s 2）签名数据 = 填充||数据，并计算e= .
SM2椭圆曲线公钥密码算法移植
07-27
SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，用于实现数字签名、密钥交换和数据加密等功能。相比于RSA算法，SM2算法基于椭圆曲线上点群离散对数难题，具有更高的密码强度。\[1\] 关于SM2算法的移植，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值