SM2公私钥及PKCS8格式转换

yagas

已于 2024-09-18 10:22:24 修改

阅读量4.5k

点赞数

分类专栏： shell 文章标签： SM2 国密证书

于 2021-07-26 21:33:14 首次发布

本文链接：https://blog.csdn.net/yagas/article/details/119118941

版权

shell 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

SM2公私钥及PKCS8格式转换

从国家证书中心申请到的国密证书，在PHP中能正常加载，但是在JAVA中没法使用。原来是需要进行PKCS8转换。

gmssl
ecparam -genkey -name SM2 -out priv.key
pkcs8 -topk8 -inform PEM -in priv.key -outform pem -nocrypt -out priv_pkcs8.pem
ec -in priv.key -pubout -out pub.key

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

yagas

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

SM2公私钥的格式转换

weixin_49984575的博客

08-27

2062

在硬件密码库中使用的API接口和在OpenSSL中使用的接口，很有可能是两种格式数据的表现形式，因此，本文提供以下方式对SM2公私钥数据格式的转换。以下是经过整理后的SM2密钥对的格式转换，没有使用OpenSSL的函数库。SM2的公私钥格式转换非ASN1编码。..................

基于OpenSSL，实现C语言SM2的PKCS8的公私钥编码

weixin_49984575的博客

04-26

732

在自己的学习过程中，可以参考网络中，自己创建一个CA中心，自己产生一个证书请求，自己用CA中心颁发一个自签名的证书，这样在验证过程中，就可以验证此证书了。下面我将给出针对C语言产生P10的实例。在接触密码学中，就会涉及到证书，我们在虚拟网络中产生信任，就要有一个信任源，而在密码层面，信任源就是颁布证书的认证中心，从而，证书就是我们可以相信的虚拟对象。在日常工作中使用密码，就一定会接触到OpenSSL，这个算法库带给我们的东西太多太多，不管是密码算法层面，还有代码框架和使用技巧上更是值得我们去学习和专研。

参与评论您还未登录，请先登录后发表或查看评论

sm2签名生成

baidu_36435503的博客

05-19

2744

SM2签名密钥生成密钥生成流程,pkcs#8格式私钥pem文件： 1 生成sm2私钥:openssl ecparam -genkey -name SM2 -out sm2PriKey.pem 2 sm2私钥导出公钥:openssl ec -in sm2PriKey.pem -pubout -out sm2PubKey.pem 3 查看私钥:openssl ec -in sm2PriKey.pem -text 4 私钥pkcs#1转pkcs#8:openssl pkcs8 -t...

Java RSA私钥的格式pkcs1和pkcs8、PrivateKey转换

茅坤宝骏氹的博客

10-17

9666

（）一、私钥格式（1）pkcs1 格式： -----BEGIN RSA PRIVATE KEY----- ... -----END RSA PRIVATE KEY----- （2）pkcs8 格式： -----BEGIN PRIVATE KEY----- ... -----END PRIVATE KEY----- pkcs1私钥生成openssl genrsa -out pkcs1.pem 1024 pkcs1转pkcs8私钥：openssl pkcs8 -in pkcs8....

SM2密钥对在线生成工具

最新发布

迷失蒲公英

08-05

3512

先前已经介绍过SM2的在线加密和解密两款工具，可回头看之前的文章：SM2椭圆曲线公钥密码算法在线加密工具 SM2在线解密工具在使用SM2加密进行加密之前，我们需要一对SM2密钥，快捷的方法自然是用SM2密钥对在线生成工具：在线SM2密钥对生成工具

密码学专题 OpenSSL标准转换指令

CHYabc123456hh的博客

12-07

3462

概述繁多复杂的各种文件编码格式、证书格式和密钥格式等。事实上，并非OpenSSL开发者想要将数字世界弄得如此令人头疼，只是由于各种原因，数字世界存在各种不同的标准，为了尽量兼容这些不同的标准，OpenSSL开发者才相应地在其指令和代码中支持如此多的格式。日常使用会面临处理这些不同标准之间相互兼容和转换的问题，比如将X.509证书转换成PKCS#12格式证书就是常见的任务。事实上，在OpenSSL的很多指令中提供了不同格式和标准之间的转换功能本章将集中介绍pkcs8和nseq指令的使用及其相关的标

国密SM2的公私钥与BC库的格式转换

M先生的博客

07-12

3374

国密SM2公私钥一般为C语言的结构体转为java对象得到的。该场景一般是通过密码机生成的外部非对称密钥对。运算也是有密码机进行运算，但如果想脱离密码机，使用java语言进行签名验签、加解密等活动，该如何实现？本文以java的BC库为例，完成国密公私钥格式转换为BC库格式，然后通过Java的JCE框架完成签名、验签、加/解密等功能。

java pkcs8,在Java中将私钥转换为PKCS＃8格式

weixin_39991531的博客

02-12

1131

I'm trying to get certificates and private keys from windows certificate store using MSCAPI provider, then i need to store them in a Java Keystore object, but i'm facing a problem of private keys form...

使用OPENSSL实现SM2生成PEM格式公私钥对并用于签名验签

weixin_38700215的博客

07-27

1031

使用OPENSSL实现SM2生成PEM格式公私钥对并用于签名验签

在线SM2密钥生成工具

yunmoon的博客

01-16

3188

SM2是中国国家密码管理局颁布的中国商用公钥密码标准算法(一种非对称加密算法)，SM2采用的是ECC 256位的一种椭圆曲线的加密算法,其密钥长度256bit，包含数字签名、密钥交换和公钥加密，用于替换RSA/DH/ECDSA/ECDH等国际算法。

基于OpenSSL，实现C语言RSA的PKCS8的公私钥编码

weixin_49984575的博客

04-26

377

利用openssl生成SM2公私钥对

一切有为法，如梦亦如幻，如露亦如电，应作如是观。

08-05

4550

openssl 1.1.1+ 版本增加了对SM2 的支持，所以我们就能直接使用这些版本的opsnssl 生成 SM2的公私钥对。首先我们得在Linux 或者Windows服务器中安装对应版本的openssl库，具体过程略。如果查询结果有内容，则说明该版本支持SM2参数，也就可以生成SM2的公私钥对。至此SM2的秘钥对已经生成结束，...

java中SM2加密算法的实操代码

wjianwei666的专栏

05-31

1542

我们指定了算法为"EC"，提供者为"Bouncy Castle"。在上面的代码中，我们使用Cipher类来进行加密操作。我们指定了算法为"SM2"，提供者为"Bouncy Castle"。然后，我们使用init方法初始化加密器，并指定加密模式为Cipher.ENCRYPT_MODE，以及使用公钥进行加密。我们指定了算法为"SM2"，提供者为"Bouncy Castle"。然后，我们使用init方法初始化解密器，并指定解密模式为Cipher.DECRYPT_MODE，以及使用私钥进行解密。

给我一段Java代码，它的功能是从文本读取SM2公钥，生成PublicKey对象

weixin_35755640的博客

12-17

1123

以下是使用 Java 语言从文本读取 SM2 公钥，并生成 PublicKey 对象的示例代码： import java.security.KeyFactory; import java.security.PublicKey; import java.security.spec.X509EncodedKeySpec; // 从文本中读取 SM2 公钥的十六进制格式 String hexStrin...

经典SM2密文转 ASN1/DER编码格式

Terminator的专栏

06-25

694

SM2密文，使用ASN1/DER编码进行处理。结果如上。

Golang-PKCS8

weixin_49984575的博客

07-06

971

PKCS8：全名《Public-Key Cryptography Standards (PKCS) #8: Private-Key Information Syntax Specification》，从名称可以看出它是一个专门用来存储私钥而定义的格式规范。个人理解：PKCS1只定义了对RSA密钥的编码规范，而PKCS8则可以对范围更大的私钥进行编码！！！本章内容只列举RSA和SM2两种类型的密钥编码。 2、解码二、私钥 1、编码 2、解码...

php 签名验签 pkcs8,PHP下SSL加密解密、验证、签名方法（很简单）

weixin_42108778的博客

03-11

1320

依赖于OpenSSL扩展functionsign($data){//读取私钥文件$priKey=file_get_contents('key/rsa_private_key.pem');//转换为openssl密钥，必须是没有经过pkcs8转换的私钥$res=openssl_get_privatekey($priKey);//调用openssl内置签名方法，生成签名$signopens...

java读取openssl的pkcs8格式的aes128加密的私钥文件

a123000zzz的博客

05-17

2593

openssl pkcs8 命令默认使用的算法兼容性很高，但是作为企业级生成证书的话，安全性就不是很高了，需要指定aes128等高强度的算法，not-yet-commons-ssl-*.jar是个很好的选择，他能完美解决java读取openssl证书的问题。

gmssl获取sm2公私钥

02-18

答案：使用GMSSL获取SM2密钥对可以使用GMSSL库中的函数：SM2_key_gen()来生成SM2密钥对，SM2_key_get_pub()来获取公钥，SM2_key_get_priv()来获取私钥。