国密算法的EKEY的使用

最新推荐文章于 2022-12-07 11:59:35 发布

weixin_30821731

最新推荐文章于 2022-12-07 11:59:35 发布

阅读量800

点赞数 1

文章标签： c/c++

原文链接：http://www.cnblogs.com/keady/p/10964396.html

版权

本文介绍了国密算法EKEY在mToken GM3000中的应用，包括SKF接口、设备逻辑和管理工具。通过GmSSL命令行工具skf命令，可以进行设备管理、应用管理等操作，实验过程涉及SM2密钥对生成、自签证书、证书请求和签名验证。

摘要由CSDN通过智能技术生成

一、相关简介

mToken GM3000

mToken GM3000 国密身份认证锁是龙脉科技自主研发设计支持国密算法、完全遵照国家密码管理局颁布的《智能IC卡及智能密码钥匙密码应用接口规范》要求设计的USB Key，采用国产高性能智能卡芯片，内置SSF33、SM1、SM2、SM3、SM4等国产算法，支持高速数据国密算法加解密，提供CSP以及PKCS11和国密接口，完全符合国家密码管理局关于“密钥不落地”的技术规范要求，是电子政务、电子军务、CA厂商首选的USB Key产品。

SKF接口

SKF接口是国密标准中智能密码钥匙的C语言应用开发接口标准，目前很多国内密码密码设备厂商都为其产品提供了SKF接口的开发包。开发者可以通过统一的SKF接口开发密码应用，访问来自不同设备供应商的USB-Key、TF卡、智能卡等不同形态的密码设备，而无需和某一个设备供应商的专属设备或专属接口绑定。
设备逻辑

一个SKF API设备中可以包含一个或多个应用(Application)，每个应用可以包含一个获多个容器(Container)，每个容器中可以存放两对分别用于加密和签名的密钥对，以及两个相应的证书或证书链。每一个容器只能为ECC或RSA一种类型，一个容器中不能混用ECC密钥和RSA密钥。因此，在SKF API中提供公钥密码计算的接口通过Container Handle来引用公钥，容器的特性使得应用无需区分签名密钥和加密密钥，SKF API的实现会自动从容器中选择对应类型的密钥。