国密SM2验签算法浅谈（一）

最新推荐文章于 2024-10-09 20:00:03 发布
最新推荐文章于 2024-10-09 20:00:03 发布
阅读量2.9k 收藏 3
点赞数
分类专栏： 银联加密方式 文章标签： 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuimenglushang/article/details/120550708
版权

在测PBOC 3.0中的脱机数据国密认证中，发卡行公钥证书、IC卡公钥证书、签名的静态应用数据、签名的动态数据都会用到签名验签的功能。那么验签是怎么样的原理呢？在了解验签功能之前我们来了解下签名和验签是怎么回事，下面我们先来了解一些基本知识，直接上干货吧。

一、SM2算法基本知识

SM2是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法。公钥密码算法属于非对称加密算法，常见的非对称加密算法还有：RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）。非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只能用对应的私钥才能解密；反之，用私钥对数据进行加密，只能用对应的公钥才能解密。因为具备这种独特的加解密特性，非对称加密算法不仅可实现数据的加密传输，还能对数据进行签名和验签。

SM2算法是一种更先进安全的算法，采用是国密标准的椭圆曲线加密算法，在我们国家

最低0.47元/天 解锁文章
zhuimenglushang
关注
专栏目录
国密SM2算法
张童鞋
11-27 5万+
目录1 前言2 基础参数3 密钥对生成4 签名算法4.1 预处理14.2 预处理24.3 生成签名4.4 签名验证4.5 签名验证原理5 参考资料 1 前言 比原链的智能合约支持国密算法的函数。SM2是国密标准的椭圆曲线加密算法，遵循以下SM2国家标准： GB/T 32918.1-2016 GB/T 32918.2-2016 GB/T 32918.3-2016 GB/T 32918.4-2016...
国密 SM2算法
02-26
国密SM2算法，由《GMT 003.1-2012 第1部分_总则》， 《GMT 003.2-2012 第2部分_数字签名算法》，《GMT 003.3-2012 第3部分_密钥交换协议》，《GMT 003.4-2012 第4部分_公钥加密算法》，《GMT 003.5-2012 第5部分_参数定义》构成的合集
JAVA使用SM2算法生成密钥对加密解密加签验签
qq_50801874的博客
10-09 2006
SM2是非对称加密算法，一提非对称加密算法，第一想到的是RSA，没错，这个就是替代RSA的。它是基于椭圆曲线密码的公钥密码算法标准，其秘钥长度256bit，包含数字签名、密钥交换和公钥加密，用于替换RSA/DH/ECDSA/ECDH等国际算法。可以满足电子认证服务系统等应用需求，由国家密码管理局于2010年12月17号发布。SM2采用的是ECC 256位的一种，其安全强度比RSA 2048位高，且运算速度快于RSA。
国密SM2算法进行数据的加密、签名和验签、解密
卓越之识论道，平常之识论事，狭隘之识论人
02-06 2万+
国密SM2算法的研究使用(springboot环境)
SM2 （国密的一种算法）
学习一定要有针对性的练习-实操！
11-27 6514
SM2是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法。 中文名 SM2 发布时间 2010年12月17日 发布单位 国家密码管理局 性质 椭圆曲线公钥密码算法 目录 1简介 2SM2算法和RSA算法比较 简介 编辑 SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。 随着密码技术和计算机技术的发展，目前常用的1024位RSA算法面临严重的安全威胁，我们国家密码管理部门经过研究...
SM国密算法（三）-- SM2算法
旭日的博客
06-06 1万+
SM2非对称加密算法。由国家密码管理局于2010年12月17日发布。基于椭圆曲线密码的公钥密码算法标准，其密钥长度256bit，包含数字签名、密钥交换和公钥加密，用于替换RSA/DH/ECDSA/ECDH等国际算法。SM2采用的是ECC 256位的一种，其安全强度比RSA 2048位高，且运算速度快于RSA。随着密码技术和计算技术的发展，目前常用的1024位RSA算法面临严重的安全威胁，我们国家密码管理部门经过研究，决定采用SM2椭圆曲线算法替换RSA算法。SM2算法在安全性、性能上都具有优势。
SM2国密算法：数字签名
2203_75907074的博客
05-14 5305
本文主要简单介绍SM2的数字签名部分
国密SM2验签算法浅谈（二）
zhuimenglushang的博客
09-29 5165
二、SM2签名验签机制 SM2曲线方程,其中六个参量都是固定的。根据国密局给出的规范定义如下： 方程为： y2 = x3 + ax + by p=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFF； a=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFC； b=28E9FA9E 9D9F5E344D5A9E4B CF6
Python国密SM2验签Demo
最新发布
10-28
使用python根据证书内容+签名+带验签数据进行国密sm2验签
国密SM2-签名与验签算法(JAVA)
10-10
功能：签名与验签，已完成封装，并亲测有效，能达到开箱即用的效果
java 国密p7验签_go/Java 国密sm2签名验签
weixin_33098963的博客
02-28 1398
近期go项目对接第三方Java服务,第三方要求使用国密sm3/sm2算法进行数据签名验签,特记录go端开发注意事项1 关于密钥对密钥生成可以使用openssl库,openssl版本至少是1.1.1,终端运行openssl version检查版本,之前版本不支持sm2/sm3, openssl官网https://www.openssl.org/source/检查椭圆曲线是否包含sm2,如下所示是支持...
SM2签名验签
10-24
SM2签名验证 根据gmssl编译,并封装,解析p12的SM2证书,按照jwt的生成方式生成idtoken
sm2签名验签解压公钥sm.zip
05-29
国密sm2密钥对生成，加密解密，签名验签，公钥解压；还有对应的测试案例；这些函数是基于openssl1.1.1库函数版本。在我的资源中有编译好的PC上linux运行该代码所需的openssl1.1.1的libssl.so;libcrypto.so,还有编译好的在arm linux上运行的openssl1.1.1的库（libcurl.so,libz.so,libssl.so,libcrypto.so）
国密SM2算法基于Openssl实现
11-23
基于Openssl算法库实现的SM2算法。实现数字签名和密钥交换，公钥加密没有实现。全部源代码，需要Openssl库支持，VC工程。 KDF使用标准HASH算法，没有使用SM3。 可参考作者的SM3算法实现KDF。 ECC曲线使用SM2算法建议曲线，内含SM2建议曲线测试。 仅算法过程演示，不适用于工程应用，欢迎提供宝贵意见可进一步完善。
密码学算法之 SM2国密算法
热门推荐
BlackNight168的博客
03-05 3万+
一、SM2 国密算法介绍： """ SM2 国密非对称加密算法,属于椭圆曲线密码体制（ECC） Author:John 基于椭圆曲线的离散对数难题，目前 SM2 256 bit 加密算法是相当安全的，相当于 RSA 2048 bit 及以上的安全性 有公钥、私钥之分，公钥给别人，可以在一定范围内公开，私钥留给自己，必须保密。由私钥可以计算公钥；由公钥计算私钥，是相当困难的，现阶段是不可能 加密过...
解读国密非对称加密算法SM2
云水木石
03-19 1万+
本文先介绍非对称加密算法，然后聊一聊椭圆曲线密码算法（Elliptic Curve Cryptography，ECC），最后才是本文的主题国密非对称加密...
SM2算法
m0_57291352的博客
03-23 1万+
简述 SM2是非对称加密算法 它是基于椭圆曲线密码的公钥密码算法标准，其秘钥长度256bit，包含数字签名、密钥交换和公钥加密，用于替换RSA/DH/ECDSA/ECDH等国际算法。可以满足电子认证服务系统等应用需求，由国家密码管理局于2010年12月17号发布。 SM2采用的是ECC 256位的一种，其安全强度比RSA 2048位高，且运算速度快于RSA。随着密码技术和计算技术的发展，目前常用的1024位RSA算法面临严重的安全威胁，我们国家密码管理部门经过研究，决定采用SM2椭圆曲线算法替换RSA算法。
国密SM2加密算法理解
weixin_53116058的博客
11-23 2284
工作的第32天。这周网关那边的同事安排我了解一下SM2算法，学完后写个学习笔记巩固一下知识，也方便之后汇报。文末附上了学习过程中使用到且经筛选后的参考资料，以作补充。纯小白，如有不足，敬请指正。后续准备基于AT32的板子做一个wifi桌面智能小摆件，会在博客同步更新学习经验分享。另外，如果时间充裕会写一个医学影像相关的3D图像分割的技术分享。
sm2 签名验签
择一事终一生
09-10 3074
目前发现 sm2 有很多实现，比如 gmssl, openssl 1.1.1 ,openssl 3.0，各种代码库实现等等。实践中发现这些实现会出现不能互相验签的情况。后续研究一下。
c++ 国密sm2验签
10-11
SM2是中国的国密算法之一，用于非对称加密，包括公钥和私钥操作。在C++中使用SM2进行验签通常涉及到以下几个步骤： 1. **加载库**：首先需要包含SM2相关的头文件，并链接相应的动态链接库，比如`openssl-sm2`。 2. **生成密钥对**：如果尚未拥有SM2密钥对，你需要使用随机数生成一对公钥和私钥。公钥可以公开，而私钥需要妥善保管。 ```cpp #include <openssl/sm2.h> Sm2PubKey pub; Sm2PrivateKey priv; // 初始化并生成密钥 ``` 3. **获取消息和签名**：用户需要提供一个待验证的消息和一个已经由私钥签署过的哈希值。 4. **验证签名**：使用公钥和提供的签名，检查是否能成功解码并重构原始消息的哈希值。 ```cpp int status = Sm2Verify(pub, signature, hash, message_len); if (status == 0) { std::cout << "Signature is valid" << std::endl; } else { std::cout << "Signature verification failed" << std::endl; } ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

zhuimenglushang

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值