国密SM2验签算法浅谈（二）

二、SM2签名验签机制

SM2曲线方程,其中六个参量都是固定的。根据国密局给出的规范定义如下：

方程为： y2 = x3 + ax + by

p=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFF；

a=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFC；

b=28E9FA9E 9D9F5E344D5A9E4B CF6509A7 F39789F5 15AB8F92 DDBCBD41 4D940E93；

n=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF 7203DF6B 21C6052B 53BBF409 39D54123；

Gx=32C4AE2C 1F198119 5F990446 6A39C994 8FE30BBF F2660BE1 715A4589 334C74C7；

Gy=BC3736A2 F4F6779C 59BDCEE3 6B692153 D0A9877C C62A4740 02DF32E5 2139F0A0 。

签名信息（r||s）为64字节。

数字签名算法由一个签名者对数据产生数字签名，并由一个验证者验证签名的可靠性。每个签名者都有一个公钥和一个私钥，其中私钥用于产生签名，验证者用签名者的公钥验证签名。下面是签名和验签流程。

1.签名（User A即为卡片）

——签名者用户A的密钥对包括其私钥dA和公钥PA=[dA]G= (xA,yA)；

——签名者用户A具有长度为entlenA比特的可辨别标识IDA，其默认值从左至右依次为：0x31,0x32,0x33,0x34,0x35,0x36,0x37,0x38,0x31,0x32,0x33,0x34,0x35,0x36,0x37,0x38。

——ENTLA是由整数entlenA转换而成的两个字节；

——Z