golang sm2 签名验证

以下是使用golang进行SM2签名和验证的示例代码：

package main

import (
    "crypto/rand"
    "crypto/sm2"
    "crypto/x509"
    "encoding/asn1"
    "encoding/base64"
    "encoding/hex"
    "fmt"
)

func main() {
    // 生成SM2密钥对
    privateKey, err := sm2.GenerateKey()
    if err != nil {
        panic(err)
    }
    publicKey := &privateKey.PublicKey

    // 待签名的数据
    data := []byte("hello world")

    // 签名
    r, s, err := sm2.Sign(rand.Reader, privateKey, data)
    if err != nil {
        panic(err)
    }

    // 将签名结果转换为DER编码
    signature, err := asn1.Marshal(sm2Signature{r, s})
    if err != nil {
        panic(err)
    }

    // 验证签名
    ok := sm2.Verify(publicKey, data, r, s)
    fmt.Println("Verify result:", ok)

    // 将公钥转换为PEM格式
    publicKeyBytes, err := x509.MarshalPKIXPublicKey(publicKey)
    if err != nil {
        panic(err)
    }
    publicKeyPEM := pemEncode("PUBLIC KEY", publicKeyBytes)

    // 将私钥转换为PEM格式
    privateKeyBytes, err := x509.MarshalECPrivateKey(privateKey)
    if err != nil {
        panic(err)
    }
    privateKeyPEM := pemEncode("EC PRIVATE KEY", privateKeyBytes)

    fmt.Println("Public key (PEM):")
    fmt.Println(publicKeyPEM)
    fmt.Println("Private key (PEM):")
    fmt.Println(privateKeyPEM)
    fmt.Println("Signature (DER):")
    fmt.Println(hex.EncodeToString(signature))
}

// 将DER编码的数据转换为SM2签名结构体
type sm2Signature struct {
    R, S *big.Int
}

// 将数据编码为PEM格式
func pemEncode(blockType string, data []byte) string {
    pemData := &pem.Block{
        Type:  blockType,
        Bytes: data,
    }
    return base64.StdEncoding.EncodeToString(pem.EncodeToMemory(pemData))
}

上述代码中，我们首先生成了一个SM2密钥对，然后使用私钥对数据进行签名，并将签名结果转换为DER编码。接着，我们使用公钥对签名进行验证，验证结果为true。最后，我们将公钥和私钥转换为PEM格式，并将签名结果以16进制字符串的形式输出。