一个支持国密SM2/SM3/SM4/SM9/ZUC/SSL的密码工具箱
一个支持国密SM2/SM3/SM4/SM9/ZUC/SSL的密码工具箱
墨文
发布于 2020-02-28 15:22:33
发布于 2020-02-28 15:22:33
转：https://blog.csdn.net/xuq09/article/details/91815366
The GmSSL Project 网址:http://gmssl.org/docs/quickstart.html
在网上闲逛时发现一个工具。SSL支持国密算法。看着比较高大上。还没有用呢。记下来。备用。
快速上手指南介绍GmSSL的编译、安装和gmssl命令行工具的基本指令。
下载源代码(zip)，解压缩至当前工作目录
$ unzip GmSSL-master.zip编译与安装
Linux平台 (其他平台的安装过程见编译与安装)
$ ./config no-saf no-sdf no-skf no-sof no-zuc
$ make
$ sudo make install安装之后可以执行gmssl命令行工具检查是否成功
$ gmssl version
GmSSL 2.0 - OpenSSL 1.1.0dSM4加密文件
$ gmssl sms4 -e -in <yourfile> -out <yourfile>.sms4
enter sms4-cbc encryption password: <your-password>
Verifying - enter sms4-cbc encryption password: <your-password>解密
$ gmssl sms4 -d -in <yourfile>.sms4
enter sms4-cbc decryption password: <your-password>生成SM3摘要
$ gmssl sm3 <yourfile>
SM3(yourfile)= 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0生成SM2密钥并签名
$ gmssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:sm2p256v1 \
-out signkey.pem
$ gmssl pkeyutl -sign -pkeyopt ec_scheme:sm2 -inkey signkey.pem \
-in <yourfile> -out <yourfile>.sig可以将公钥从signkey.pem中导出并发发布给验证签名的一方
$ gmssl pkey -pubout -in signkey.pem -out vrfykey.pem
$ gmssl pkeyutl -verify -pkeyopt ec_scheme:sm2 -pubin -inkey vrfykey.pem \
-in <yourfile> -sigfile <yourfile>.sig生成SM2私钥及证书请求
$ gmssl ecparam -genkey -name sm2p256v1 -text -out user.key
$ gmssl req -new -key user.key -out user.req查看证书请求内容：
$ gmssl req -in user.req -noout -text -subject本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2019-12-26 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读