openssl 3.4.0 c++ sm2 签名验签

OpenSSL是一个流行的开源密码库，提供了一系列强大的加密、解密、签名和验证功能。版本3.4.0引入了对SM2（安全多方信息交换标准）的支持，这是一种中国制定的非对称加密算法。
在C++中使用OpenSSL 3.4.0进行SM2签名和验签，你可以按照以下步骤操作：

安装 OpenSSL:
首先确保你已经安装了最新版的OpenSSL，对于C++支持，需要包含openssl库和相关的头文件。

包括必要的头文件:
使用#include <openssl/pem.h>、#include <openssl/rsa.h>以及#include <openssl/sha.h>等，SM2相关的头文件可能会在openssl-sm2模块下。

生成SM2密钥对:
使用EC_KEY_generate_key()函数创建一个新的SM2私钥，并存储到PEM文件中，同时保存公钥用于验证。

SM2签名:
对于要签名的数据，使用ECDSA_sign()函数，它接受数据、随机数（一般从RAND_bytes()获取）、以及私钥作为输入，返回签名结果。

SM2验签:
使用ECDSA_verify()函数，传入已知的公钥、签名、数据和哈希值，检查签名的有效性。

#include <openssl/ec.h>
// ...其他头文件...

// 创建并初始化SM2密钥
EC_KEY* sk = EC_KEY_new_by_curve_name(NID_sm2p256v1);
BIGNUM* privKeyBN = BN_new();
ECDSA_SIG* sig;

// 签名过程
unsigned char data[] = "Your data";
size_t dataSize = sizeof(data);
int ret = BN_bin2bn(data, dataSize, &amp;privKeyBN); // 转换数据到BN格式
if (ret != 1) {
// 错误处理...
}

// 获取随机数
RAND_bytes(privKeyBN, ECDSA_size(sk)); // 或者其他方式获取随机数

// 创建签名
ECDSA_sign(0, privKeyBN, NULL, &amp;data, dataSize, &amp;sig);

// 验证签名
if (ECDSA_do_verify(data, dataSize, sig, sk)) {
std::cout << "Signature is valid." << std::endl;
} else {
std::cout << "Signature verification failed." << std::endl;
}
登录后复制