使用visual studio调用 My_GenKeyPair 产生非对称密钥对; 调用 SM2Sig 进行签名,pbUserID=NULL; 再调用 SM2VerifySig 验证签名并详细编写My_GenKeyPair,SM2Sig,SM2VerifySig函数代码

时间: 2023-06-23 12:10:34 浏览: 54
下面是使用 Visual Studio 编写 My_GenKeyPair、SM2Sig 和 SM2VerifySig 函数的代码。 My_GenKeyPair 函数: ```c++ #include <openssl/ec.h> #include <openssl/obj_mac.h> #include <openssl/rsa.h> #include <openssl/pem.h> #define KEY_LENGTH 1024 int My_GenKeyPair(char *pubkeyfile, char *privkeyfile) { int ret = 0; RSA *r = NULL; BIGNUM *bne = NULL; BIO *bp_public = NULL, *bp_private = NULL; int bits = KEY_LENGTH; unsigned long e = RSA_F4; // 生成 RSA 密钥对 bne = BN_new(); ret = BN_set_word(bne, e); if (ret != 1) { goto finish; } r = RSA_new(); ret = RSA_generate_key_ex(r, bits, bne, NULL); if (ret != 1) { goto finish; } // 将密钥对写入文件 bp_public = BIO_new_file(pubkeyfile, "w+"); ret = PEM_write_bio_RSAPublicKey(bp_public, r); if (ret != 1) { goto finish; } bp_private = BIO_new_file(privkeyfile, "w+"); ret = PEM_write_bio_RSAPrivateKey(bp_private, r, NULL, NULL, 0, NULL, NULL); if (ret != 1) { goto finish; } finish: if (r) { RSA_free(r); } if (bne) { BN_free(bne); } if (bp_public) { BIO_free_all(bp_public); } if (bp_private) { BIO_free_all(bp_private); } return ret; } ``` SM2Sig 函数: ```c++ #include <openssl/bn.h> #include <openssl/ec.h> #include <openssl/evp.h> #include <openssl/rand.h> #include <openssl/sm2.h> int SM2Sig(const unsigned char *msg, size_t msglen, const char *privkeyfile, unsigned char *sig, size_t *siglen) { int ret = 0; EC_KEY *ec_key = NULL; EVP_MD_CTX *md_ctx = NULL; unsigned char dgst[32]; size_t dgstlen; const EVP_MD *md; BIGNUM *k = NULL; EC_POINT *P = NULL; // 读取私钥 ec_key = EC_KEY_new_by_curve_name(NID_sm2); if (!ec_key) { goto finish; } FILE *fp = fopen(privkeyfile, "r"); if (!fp) { goto finish; } PEM_read_ECPrivateKey(fp, &ec_key, NULL, NULL); fclose(fp); fp = NULL; // 计算消息摘要 md = EVP_sm3(); md_ctx = EVP_MD_CTX_new(); EVP_DigestInit_ex(md_ctx, md, NULL); EVP_DigestUpdate(md_ctx, msg, msglen); EVP_DigestFinal_ex(md_ctx, dgst, &dgstlen); EVP_MD_CTX_free(md_ctx); md_ctx = NULL; // 生成随机数 k k = BN_new(); ret = BN_rand_range(k, EC_GROUP_order(EC_KEY_get0_group(ec_key))); if (ret != 1) { goto finish; } // 计算椭圆曲线点 P = [k]G P = EC_POINT_new(EC_KEY_get0_group(ec_key)); ret = EC_POINT_mul(EC_KEY_get0_group(ec_key), P, k, NULL, NULL, NULL); if (ret != 1) { goto finish; } // 计算 r = (e + x1) mod n BIGNUM *r = BN_new(); const EC_POINT *pubkey = EC_KEY_get0_public_key(ec_key); EC_POINT_get_affine_coordinates(EC_KEY_get0_group(ec_key), pubkey, r, NULL, NULL); BN_add(r, r, dgst); BN_mod(r, r, EC_GROUP_order(EC_KEY_get0_group(ec_key)), NULL); // 计算 s = ((1 + dA)^-1 * (k - r * dA)) mod n BIGNUM *s = BN_new(); BIGNUM *dA = BN_new(); const BIGNUM *privkey = EC_KEY_get0_private_key(ec_key); BN_copy(dA, privkey); BN_mod_add(dA, dA, EC_GROUP_order(EC_KEY_get0_group(ec_key)), EC_GROUP_order(EC_KEY_get0_group(ec_key)), NULL); BN_add_word(dA, 1); BN_mod_inverse(dA, dA, EC_GROUP_order(EC_KEY_get0_group(ec_key)), NULL); BN_mul(s, r, privkey, NULL); BN_sub(s, k, s); BN_mod_mul(s, s, dA, EC_GROUP_order(EC_KEY_get0_group(ec_key)), NULL); // 将 r 和 s 拼接成签名数据 unsigned char *p = sig; *p++ = 0x30; p++; // 后面填充长度 unsigned char *rpos = p; *p++ = 0x02; if (BN_num_bits(r) % 8 == 0) { *p++ = BN_num_bits(r) / 8; } else { *p++ = BN_num_bits(r) / 8 + 1; } BN_bn2bin(r, p); p += *rpos + 1; unsigned char *spos = p; *p++ = 0x02; if (BN_num_bits(s) % 8 == 0) { *p++ = BN_num_bits(s) / 8; } else { *p++ = BN_num_bits(s) / 8 + 1; } BN_bn2bin(s, p); p += *spos + 1; // 填充签名数据长度 *spos += 2; *rpos += 2; *siglen = p - sig; finish: if (ec_key) { EC_KEY_free(ec_key); } if (md_ctx) { EVP_MD_CTX_free(md_ctx); } if (k) { BN_free(k); } if (P) { EC_POINT_free(P); } if (r) { BN_free(r); } if (s) { BN_free(s); } return ret; } ``` SM2VerifySig 函数: ```c++ #include <openssl/bn.h> #include <openssl/ec.h> #include <openssl/evp.h> #include <openssl/sm2.h> int SM2VerifySig(const unsigned char *msg, size_t msglen, const char *pubkeyfile, const unsigned char *sig, size_t siglen) { int ret = 0; EC_KEY *ec_key = NULL; EVP_MD_CTX *md_ctx = NULL; unsigned char dgst[32]; size_t dgstlen; const EVP_MD *md; BIGNUM *r = NULL, *s = NULL; EC_POINT *P = NULL; // 读取公钥 ec_key = EC_KEY_new_by_curve_name(NID_sm2); if (!ec_key) { goto finish; } FILE *fp = fopen(pubkeyfile, "r"); if (!fp) { goto finish; } PEM_read_EC_PUBKEY(fp, &ec_key, NULL, NULL); fclose(fp); fp = NULL; // 解析签名数据 unsigned char *p = (unsigned char *)sig; if (*p++ != 0x30) { goto finish; } size_t len = *p++; if (len > siglen - 2) { goto finish; } if (*p++ != 0x02) { goto finish; } size_t rlen = *p++; if (rlen > len - 3) { goto finish; } r = BN_new(); BN_bin2bn(p, rlen, r); p += rlen; len -= rlen + 2; if (*p++ != 0x02) { goto finish; } size_t slen = *p++; if (slen != len) { goto finish; } s = BN_new(); BN_bin2bn(p, slen, s); // 计算消息摘要 md = EVP_sm3(); md_ctx = EVP_MD_CTX_new(); EVP_DigestInit_ex(md_ctx, md, NULL); EVP_DigestUpdate(md_ctx, msg, msglen); EVP_DigestFinal_ex(md_ctx, dgst, &dgstlen); EVP_MD_CTX_free(md_ctx); md_ctx = NULL; // 计算椭圆曲线点 P = [s]G + [r]PA P = EC_POINT_new(EC_KEY_get0_group(ec_key)); EC_POINT *PA = EC_POINT_dup(EC_KEY_get0_public_key(ec_key), EC_KEY_get0_group(ec_key)); ret = EC_POINT_mul(EC_KEY_get0_group(ec_key), P, s, PA, r, NULL); if (ret != 1) { goto finish; } // 计算 e = H(M) BIGNUM *e = BN_new(); BN_bin2bn(dgst, sizeof(dgst), e); // 计算 t = (r + x1) mod n BIGNUM *t = BN_new(); const EC_POINT *pubkey = EC_KEY_get0_public_key(ec_key); EC_POINT_get_affine_coordinates(EC_KEY_get0_group(ec_key), pubkey, t, NULL, NULL); BN_add(t, t, r); BN_mod(t, t, EC_GROUP_order(EC_KEY_get0_group(ec_key)), NULL); // 验证签名是否正确 ret = BN_cmp(t, e) == 0; finish: if (ec_key) { EC_KEY_free(ec_key); } if (md_ctx) { EVP_MD_CTX_free(md_ctx); } if (r) { BN_free(r); } if (s) { BN_free(s); } if (P) { EC_POINT_free(P); } return ret; } ``` 这些函数使用 OpenSSL 库实现了生成非对称密钥对、SM2 签名和验证签名的功能。在编写程序时,需要将 OpenSSL 库链接到程序中。

相关推荐

最新推荐

recommend-type

zigbee-cluster-library-specification

最新的zigbee-cluster-library-specification说明文档。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

实现实时数据湖架构:Kafka与Hive集成

![实现实时数据湖架构:Kafka与Hive集成](https://img-blog.csdnimg.cn/img_convert/10eb2e6972b3b6086286fc64c0b3ee41.jpeg) # 1. 实时数据湖架构概述** 实时数据湖是一种现代数据管理架构,它允许企业以低延迟的方式收集、存储和处理大量数据。与传统数据仓库不同,实时数据湖不依赖于预先定义的模式,而是采用灵活的架构,可以处理各种数据类型和格式。这种架构为企业提供了以下优势: - **实时洞察:**实时数据湖允许企业访问最新的数据,从而做出更明智的决策。 - **数据民主化:**实时数据湖使各种利益相关者都可
recommend-type

SQL怎么实现 数据透视表

SQL可以通过使用聚合函数和GROUP BY子句来实现数据透视表。 例如,假设有一个销售记录表,其中包含产品名称、销售日期、销售数量和销售额等信息。要创建一个按照产品名称、销售日期和销售额进行汇总的数据透视表,可以使用以下SQL语句: ``` SELECT ProductName, SaleDate, SUM(SaleQuantity) AS TotalQuantity, SUM(SaleAmount) AS TotalAmount FROM Sales GROUP BY ProductName, SaleDate; ``` 该语句将Sales表按照ProductName和SaleDat
recommend-type

JSBSim Reference Manual

JSBSim参考手册,其中包含JSBSim简介,JSBSim配置文件xml的编写语法,编程手册以及一些应用实例等。其中有部分内容还没有写完,估计有生之年很难看到完整版了,但是内容还是很有参考价值的。
recommend-type

"互动学习:行动中的多样性与论文攻读经历"

多样性她- 事实上SCI NCES你的时间表ECOLEDO C Tora SC和NCESPOUR l’Ingén学习互动,互动学习以行动为中心的强化学习学会互动,互动学习,以行动为中心的强化学习计算机科学博士论文于2021年9月28日在Villeneuve d'Asq公开支持马修·瑟林评审团主席法布里斯·勒菲弗尔阿维尼翁大学教授论文指导奥利维尔·皮耶昆谷歌研究教授:智囊团论文联合主任菲利普·普雷教授,大学。里尔/CRISTAL/因里亚报告员奥利维耶·西格德索邦大学报告员卢多维奇·德诺耶教授,Facebook /索邦大学审查员越南圣迈IMT Atlantic高级讲师邀请弗洛里安·斯特鲁布博士,Deepmind对于那些及时看到自己错误的人...3谢谢你首先,我要感谢我的两位博士生导师Olivier和Philippe。奥利维尔,"站在巨人的肩膀上"这句话对你来说完全有意义了。从科学上讲,你知道在这篇论文的(许多)错误中,你是我可以依
recommend-type

实现实时监控告警系统:Kafka与Grafana整合

![实现实时监控告警系统:Kafka与Grafana整合](https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9BVldpY3ladXVDbEZpY1pLWmw2bUVaWXFUcEdLT1VDdkxRSmQxZXB5R1lxaWNlUjA2c0hFek5Qc3FyRktudFF1VDMxQVl3QTRXV2lhSWFRMEFRc0I1cW1ZOGcvNjQw?x-oss-process=image/format,png) # 1.1 Kafka集群架构 Kafka集群由多个称为代理的服务器组成,这
recommend-type

使用vue3+elementsplus封装一个提示确认框的组件,要求将请求地址和确认框展示信息作为参数暴露出去

好的,下面是使用 Vue3 和 ElementPlus 封装一个提示确认框的组件,同时将请求地址和确认框展示信息作为参数暴露出去。 ```vue <template> <el-dialog title="确认提示" :visible.sync="dialogVisible" width="30%" :before-close="handleClose" > <p>{{ message }}</p> <span slot="footer" class="dialog-footer"> <el-button @click="di
recommend-type

c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf

校园超市商品信息管理系统课程设计旨在帮助学生深入理解程序设计的基础知识,同时锻炼他们的实际操作能力。通过设计和实现一个校园超市商品信息管理系统,学生掌握了如何利用计算机科学与技术知识解决实际问题的能力。在课程设计过程中,学生需要对超市商品和销售员的关系进行有效管理,使系统功能更全面、实用,从而提高用户体验和便利性。 学生在课程设计过程中展现了积极的学习态度和纪律,没有缺勤情况,演示过程流畅且作品具有很强的使用价值。设计报告完整详细,展现了对问题的深入思考和解决能力。在答辩环节中,学生能够自信地回答问题,展示出扎实的专业知识和逻辑思维能力。教师对学生的表现予以肯定,认为学生在课程设计中表现出色,值得称赞。 整个课程设计过程包括平时成绩、报告成绩和演示与答辩成绩三个部分,其中平时表现占比20%,报告成绩占比40%,演示与答辩成绩占比40%。通过这三个部分的综合评定,最终为学生总成绩提供参考。总评分以百分制计算,全面评估学生在课程设计中的各项表现,最终为学生提供综合评价和反馈意见。 通过校园超市商品信息管理系统课程设计,学生不仅提升了对程序设计基础知识的理解与应用能力,同时也增强了团队协作和沟通能力。这一过程旨在培养学生综合运用技术解决问题的能力,为其未来的专业发展打下坚实基础。学生在进行校园超市商品信息管理系统课程设计过程中,不仅获得了理论知识的提升,同时也锻炼了实践能力和创新思维,为其未来的职业发展奠定了坚实基础。 校园超市商品信息管理系统课程设计的目的在于促进学生对程序设计基础知识的深入理解与掌握,同时培养学生解决实际问题的能力。通过对系统功能和用户需求的全面考量,学生设计了一个实用、高效的校园超市商品信息管理系统,为用户提供了更便捷、更高效的管理和使用体验。 综上所述,校园超市商品信息管理系统课程设计是一项旨在提升学生综合能力和实践技能的重要教学活动。通过此次设计,学生不仅深化了对程序设计基础知识的理解,还培养了解决实际问题的能力和团队合作精神。这一过程将为学生未来的专业发展提供坚实基础,使其在实际工作中能够胜任更多挑战。
recommend-type

关系数据表示学习

关系数据卢多维奇·多斯桑托斯引用此版本:卢多维奇·多斯桑托斯。关系数据的表示学习机器学习[cs.LG]。皮埃尔和玛丽·居里大学-巴黎第六大学,2017年。英语。NNT:2017PA066480。电话:01803188HAL ID:电话:01803188https://theses.hal.science/tel-01803188提交日期:2018年HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaireUNIVERSITY PIERRE和 MARIE CURIE计算机科学、电信和电子学博士学院(巴黎)巴黎6号计算机科学实验室D八角形T HESIS关系数据表示学习作者:Ludovic DOS SAntos主管:Patrick GALLINARI联合主管:本杰明·P·伊沃瓦斯基为满足计算机科学博士学位的要求而提交的论文评审团成员:先生蒂埃里·A·退休记者先生尤尼斯·B·恩