从SM2证书中提取公钥转EC_KEY格式


        FILE *fp = fopen(key_info->pub, "r");
		if(NULL == fp)
		{
			log_e("fopen %s failed", key_info->pub);
			return NULL;
		}
            
		X509 *cert = PEM_read_X509(fp, NULL, NULL, NULL);
		if(NULL == cert)
		{
			log_e("PEM_read_X509 error");
            fclose(fp);
			return NULL;
		}

        EVP_PKEY *pkey = X509_get_pubkey(cert);
        if(NULL == pkey)
        {
            log_e("failed to extract public key");
            fclose(fp);
            X509_free(cert);
            return NULL;
        }
            
	    EC_KEY *ec_key = EC_KEY_new();
		if(NULL == ec_key)
		{
			log_e("generate EC key failed");
			fclose(fp);
			return NULL;
		}

        ec_key = EVP_PKEY_get1_EC_KEY(pkey);
        if(NULL == ec_key)
        {
           log_e("EVP_PKEY_get1_EC_KEY error");
		   fclose(fp);
		   EC_KEY_free(ec_key);
           X509_free(cert);
           return NULL;
        }

        fclose(fp);
        X509_free(cert);

在 OpenSSL 3.1.0 版本,新增了对 SM2 签名和验签的支持。以下是使用 C++ 在 OpenSSL 3.1.0 实现 SM2 签名和验签的示例代码: ```cpp #include <iostream> #include <cstring> #include <openssl/evp.h> #include <openssl/ec.h> #include <openssl/sm2.h> int main() { // 待签名数据 std::string data = "Hello, world!"; // 生成 SM2 密钥对 EVP_PKEY_CTX *ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_EC, nullptr); EVP_PKEY *pkey = nullptr; EVP_PKEY_keygen_init(ctx); EVP_PKEY_CTX_set_ec_paramgen_curve_nid(ctx, NID_sm2); EVP_PKEY_keygen(ctx, &pkey); // 计算数据摘要 unsigned char digest[32]; EVP_Digest((const unsigned char *)data.c_str(), data.length(), digest, nullptr, EVP_sm3(), nullptr); // 执行签名操作 EVP_MD_CTX *md_ctx = EVP_MD_CTX_new(); EVP_DigestSignInit(md_ctx, nullptr, EVP_sm3(), nullptr, pkey); size_t signature_len = 0; EVP_DigestSign(md_ctx, nullptr, 0, nullptr, &signature_len); unsigned char *signature = new unsigned char[signature_len]; EVP_DigestSign(md_ctx, signature, &signature_len, digest, sizeof(digest)); EVP_MD_CTX_free(md_ctx); // 打印签名结果 std::cout << "Signature: "; for (int i = 0; i < signature_len; i++) { printf("%02x", signature[i]); } std::cout << std::endl; // 执行验签操作 md_ctx = EVP_MD_CTX_new(); EVP_DigestVerifyInit(md_ctx, nullptr, EVP_sm3(), nullptr, pkey); int verify_result = EVP_DigestVerify(md_ctx, signature, signature_len, digest, sizeof(digest)); EVP_MD_CTX_free(md_ctx); // 打印验签结果 std::cout << "Verify result: " << verify_result << std::endl; // 释放内存 delete[] signature; EVP_PKEY_free(pkey); EVP_PKEY_CTX_free(ctx); return 0; } ``` 在上述代码,我们首先定义了待签名的数据 `data`,然后通过 OpenSSL 提供的 API 生成了一个 SM2 密钥对 `pkey`,接着使用 `EVP_Digest` 函数计算了数据的摘要,然后使用 `EVP_DigestSign` 函数对摘要进行签名,并将签名结果打印输出。最后,我们使用 `EVP_DigestVerify` 函数对签名结果进行验证,并将验证结果打印输出。 需要注意的是,在 OpenSSL 3.1.0 SM2 签名和验签的 API 并不是直接提供的,而是通过 EVP 接口进行的封装。此外,实际应用还需要考虑一系列安全性问题,例如密钥管理、签名验证等。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值