python SM2签名及验签

SM2是一种国密算法，与RSA算法不同，它是基于椭圆曲线密码学的。Python可以使用pycryptodome库实现SM2签名和验签。具体步骤如下：

1. 生成SM2密钥对，公钥和私钥。可以使用pycryptodome等库实现。

from Crypto.PublicKey import ECC
from Crypto.Signature import DSS
from Crypto.Hash import SHA256

# 生成SM2密钥对
key = ECC.generate(curve='sm2p256v1')

# 加载私钥
with open('private.pem', 'wb') as f:
    f.write(key.export_key(format='PEM', use_pkcs8=True))

# 加载公钥
with open('public.pem', 'wb') as f:
    f.write(key.public_key().export_key(format='PEM'))

2. 使用私钥对数据进行签名。

# 使用私钥对数据进行签名
data = b'hello world'
hash = SHA256.new(data)
signer = DSS.new(key, 'fips-186-3')
signature = signer.sign(hash)

# 将签名和数据一起发送

3. 接收到数据后，使用公钥对签名进行验证。

# 使用公钥对签名进行验证
with open('public.pem', 'rb') as f:
    pubkey = ECC.import_key(f.read())

hash = SHA256.new(data)
verifier = DSS.new(pubkey, 'fips-186-3')
try:
    verifier.verify(hash, signature)
    print("Signature is valid")
except ValueError:
    print("Signature is invalid")

注意：在实际使用中，需要保护好私钥，不能泄露给他人，否则会导致数字签名的安全性受到威胁。