openssl 3.1.0 c++ sm2 签名验签

在 OpenSSL 3.1.0 版本中，新增了对 SM2 签名和验签的支持。以下是使用 C++ 在 OpenSSL 3.1.0 中实现 SM2 签名和验签的示例代码：

#include <iostream>
#include <cstring>
#include <openssl/evp.h>
#include <openssl/ec.h>
#include <openssl/sm2.h>

int main() {
    // 待签名数据
    std::string data = "Hello, world!";

    // 生成 SM2 密钥对
    EVP_PKEY_CTX *ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_EC, nullptr);
    EVP_PKEY *pkey = nullptr;
    EVP_PKEY_keygen_init(ctx);
    EVP_PKEY_CTX_set_ec_paramgen_curve_nid(ctx, NID_sm2);
    EVP_PKEY_keygen(ctx, &pkey);

    // 计算数据摘要
    unsigned char digest[32];
    EVP_Digest((const unsigned char *)data.c_str(), data.length(), digest, nullptr, EVP_sm3(), nullptr);

    // 执行签名操作
    EVP_MD_CTX *md_ctx = EVP_MD_CTX_new();
    EVP_DigestSignInit(md_ctx, nullptr, EVP_sm3(), nullptr, pkey);
    size_t signature_len = 0;
    EVP_DigestSign(md_ctx, nullptr, 0, nullptr, &signature_len);
    unsigned char *signature = new unsigned char[signature_len];
    EVP_DigestSign(md_ctx, signature, &signature_len, digest, sizeof(digest));
    EVP_MD_CTX_free(md_ctx);

    // 打印签名结果
    std::cout << "Signature: ";
    for (int i = 0; i < signature_len; i++) {
        printf("%02x", signature[i]);
    }
    std::cout << std::endl;

    // 执行验签操作
    md_ctx = EVP_MD_CTX_new();
    EVP_DigestVerifyInit(md_ctx, nullptr, EVP_sm3(), nullptr, pkey);
    int verify_result = EVP_DigestVerify(md_ctx, signature, signature_len, digest, sizeof(digest));
    EVP_MD_CTX_free(md_ctx);

    // 打印验签结果
    std::cout << "Verify result: " << verify_result << std::endl;

    // 释放内存
    delete[] signature;
    EVP_PKEY_free(pkey);
    EVP_PKEY_CTX_free(ctx);

    return 0;
}

在上述代码中，我们首先定义了待签名的数据 `data`，然后通过 OpenSSL 中提供的 API 生成了一个 SM2 密钥对 `pkey`，接着使用 `EVP_Digest` 函数计算了数据的摘要，然后使用 `EVP_DigestSign` 函数对摘要进行签名，并将签名结果打印输出。最后，我们使用 `EVP_DigestVerify` 函数对签名结果进行验证，并将验证结果打印输出。

需要注意的是，在 OpenSSL 3.1.0 中，SM2 签名和验签的 API 并不是直接提供的，而是通过 EVP 接口进行的封装。此外，实际应用中还需要考虑一系列安全性问题，例如密钥管理、签名验证等。