实验一 密码引擎-4-国䀄算法交叉测试

1 在Ubuntu中使用OpenSSL用SM4算法加密上述文件,然后用龙脉eKey解密,提交代码和运行结果截图

2 在Ubuntu中基于OpenSSL产生一对公私钥对(SM2算法)

2.1 创建EC参数和原始私钥文件

openssl ecparam -out ec_param.pem -name SM2 -param_enc explicit -genkey
生成完成后可以查看一下EC私钥信息


然后验证一下参数:
openssl ecparam -in ec_param.pem -check

2.2 将原始的私钥文件,转换为pkcs8格式:

openssl pkcs8 -topk8 -inform PEM -in ec_param.pem -outform pem -nocrypt -out pri_key_pkcs8.pem

2.3 利用原始的私钥,生成对应的公钥:

openssl ec -in ec_param.pem -pubout -out pub_key.pem
至此SM2的秘钥对已经生成结束,pri_key_pkcs8.pem是SM2私钥,而pub_key.pem是公钥。

3 在Ubuntu中使用OpenSSL用SM3算法计算上述文件的Hash值,然后用OpenSSL SM2算法计算Hash值的签名,用龙脉eKey进行验签,提交代码和运行结果截图

对20201324.txt生成摘要
openssl dgst -sm3 20201324.txt
把摘要值放进dgst.txt中:
echo "20201324" | openssl dgst -sm3 -out dgst.txt
用sm2的私钥进行签名
openssl dgst -sha1 -sign ec_param.pem -out sign1.txt dgst.txt

4 加分项:在Windows中重现上述过程

安装

安装openssl-windows

生成秘钥key和公钥


openssl enc -sm4-cbc -in 20201324.txt -a -out encrypt.txt

在windows下中使用OpenSSL用SM4算法加密上述文件

在Ubuntu中基于OpenSSL产生一对公私钥对(SM2算法)

openssl ecparam -out ec_param.pem -name SM2 -param_enc explicit -genkey
openssl ecparam -in ec_param.pem -check
openssl pkcs8 -topk8 -inform PEM -in ec_param.pem -outform pem -nocrypt -out openssl pri_key_pkcs8.pem

我的好像因为编码问题不能查看(也可能装的是light-opnessl功能不全内存真顶不住了啊),但从结果来看应该没问题

SM3算法签名

posted @ 2023-04-17 17:24  20201324徐源  阅读(78)  评论(0编辑  收藏  举报