OpenSSL增加国密WAPI椭圆曲线
摘要：增加WAPI椭圆曲线先增加OID，OpenSSL的增加OID非常简单，如下 1, cd openssl/crypto/objects 2，vim objects.txt 增加如下图格式的参数 如上图所示，左半部分是OID，右半部分是名字 3, make update 忽略错误，我们主要目的是生成ob
阅读全文
posted @ 2023-10-10 09:31
随笔分类 - 加密算法
国家密码算法介绍
摘要：SM1:分组密码算法 该算法是国家密码管理部门审批的 SM1 分组密码算法 , 分组长度和密钥长度都为 128 比特，算法安全保密强度及相关软硬件实现性能与 AES 相当，该算法不公开，仅以 IP 核的形式存在于芯片中 SM2:国家密码管理局于2010年12月17日发布了SM2椭圆曲线公钥密码算法;
阅读全文
posted @ 2022-03-26 20:22
CSR和P10请求文件
摘要：综述 CSR（Certificate Signing Request） 证书签发请求申请或者叫做认证申请，是一个发送到CA的请求认证信息。有两种格式，应用最广泛的是由PKCS#10定义的，另一个用的少的是由SPKAC定义的，主要应用于网景浏览器。 PKCS#10 CSR有两种编码格式：二进制（ASN
阅读全文
posted @ 2022-03-10 17:58
OpenSSL安装配置详解
摘要：转载：http://www.jinbuguo.com/linux/openssl_install.html OpenSSL 安装与配置 作者：金步国 版权声明 本文作者是一位开源理念的坚定支持者，所以本文虽然不是软件，但是遵照开源的精神发布。 无担保：本文作者不保证作品内容准确无误，亦不承担任何由于
阅读全文
posted @ 2022-03-08 18:05
HTTP实现敏感数据加密方法
摘要：JS端根据公钥密码算法比如国产算法SM2生成公私密钥对P1，S1，并将P1通过AJAX提交到后台系统 后台根据SM2算法生成P2，S2，收到前台发送的P1后，使用算法（P1，S2）生成密钥种子seed，并将自己的P2发送给前台 前台AJAX返回后获取P2，使用算法（P2，S1）生成密钥种子seed，
阅读全文
posted @ 2022-02-25 11:42
OpenSSL证书以及二级CA
摘要：自建CA系统 创建~/TestCA文件夹，所有CA的操作都会在这个文件夹执行。 # mkdir ~/TestCA # cd ~/TestCA# mkdir certs crl newcerts private# chmod 700 private# touch index.txt# echo 100
阅读全文
posted @ 2020-11-26 09:31
