首页
学习
活动
专区
圈层
工具
发布

详解国密SM2的数字签名

在《解读国密非对称加密算法SM2》一文中,我讲到过非对称加密算法的用途之一就是数字签名。本文就来聊一聊国密SM2的数字签名算法。...在前面的文章我说过,SM2实际上就是一种椭圆曲线(EC)密码算法,所以这里先详细说说标准的ECDSA算法,然后再说说SM2数字签名算法和ECDSA算法有哪些差别。...在现有的ECDSA算法基础上修改,增加对SM2签名算法的支持,相对比较容易,下面就说说SM2数字签名算法。...SM2数字签名算法 SM2数字签名算法在《GMT 0003.2-2012 SM2椭圆曲线公钥密码算法第2部分:数字签名算法》这份文档中有详细的描述。其中签名的流程为: ?...SM2签名流程 从中我们可以看到和标准ECDSA的流程有几点不同: 对消息的处理不同,国密签名算法对消息进行了处理,然后才计算摘要。

13.8K20

Java方法签名

对于同名不同类、同类不同名的方法,方法签名的意义并不是很大,但是对于重载方法来说,方法签名的意义就十分巨大了。...由于重载方法之间的方法名是相同的,那么我们势必要从构成方法的其他几个要素中找到另一个要素与方法名组成能够唯一标示方法的签名,方法体当然不予考虑。...那么就是形参列表和返回值了,但是由于对于调用方法的人来说,方法的形参数据类型列表的重要程度要远远高于返回值,所以方法签名就由方法名+形参列表构成,也就是说,方法名和形参数据类型列表可以唯一的确定一个方法...(上文的例子为了简单没有写出全类名)、形参列表、返回值三部分构成的,基本形式就是: 全类名.方法名(形参数据类型列表)返回值数据类型 Java方法签名中特殊字符/字母含义 特殊字符 数组类型 特殊说明...-p 表示打印所有函数和成员的签名信息,默认只打印public的签名信息

4.7K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    PKI - 一文读懂SM1、SM2、SM3、SM4等国密算法

    Pre Java - 深入理解加密解密和签名算法 概述 国密即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。...SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法,包括SM2-1椭圆曲线数字签名算法,SM2-2椭圆曲线密钥交换协议,SM2-3椭圆曲线公钥加密算法,分别用于实现数字签名密钥协商和数据加密等功能。...使用经验 一般数据发送端都是用SM4对数据内容加密,使用SM3对内容进行摘要,再使用SM2对摘要进行签名。...在Java中使用 Hutool针对Bouncy Castle做了简化包装,用于实现国密算法中的SM2、SM3、SM4。...国密算法工具封装包括: 非对称加密和签名:SM2 摘要签名算法:SM3 对称加密:SM4 国密算法需要引入Bouncy Castle库的依赖。

    31K12

    harmony-utils之SM2,SM2加解密

    harmony-utils之SM2,SM2加解密harmony-utils 简介与说明harmony-utils 一款功能丰富且极易上手的HarmonyOS工具库,借助众多实用工具类,致力于助力开发者迅速构建鸿蒙应用...作为非对称算法,SM2支持‌数字签名‌、‌密钥交换‌和‌公钥加密‌三大功能,其安全性依赖于椭圆曲线离散对数问题的难解性,可抵御暴力破解和量子计算威胁。...相较于RSA算法,SM2在相同安全强度下密钥更短、签名速度更快,已广泛应用于金融支付、电子认证、政务系统及物联网安全等领域,并成为国际标准ISO/IEC 14888-3的组成部分。...SM2 应用场景SM2 算法在我国的金融、政务、电力等关键领域有着广泛的应用。...在实际应用中,SM2 算法通常会与 SM3、SM4 等国密算法配合使用。一般用 SM4 对数据内容进行加密,使用 SM3 对内容进行摘要,再使用 SM2 对摘要进行签名。

    44000

    接口签名规则和Java实现签名和验签代码

    接口签名规则和Java实现签名和验签代码 签名规则 签名生成的通用步骤如下: 第一步,设所有发送或者接收到的数据为集合M,将集合M内非空参数值的参数按照参数名ASCII码从小到大排序(字典序),使用...特别注意以下重要规则: ◆ 参数名ASCII码从小到大排序(字典序); ◆ 如果参数的值为空不参与签名; ◆ 参数名区分大小写; ◆ 验证接口调用传送的sign参数不参与签名,将生成的签名与该sign...StringUtils; import org.xml.sax.SAXException; import javax.xml.parsers.ParserConfigurationException; import java.io.IOException...; import java.util.ArrayList; import java.util.Arrays; import java.util.HashMap; import java.util.Map...e.printStackTrace(); } } } package com.example.core.mydemo; import java.security.MessageDigest

    62520

    SM 国密算法踩坑指南

    SM2 数字签名算法 SM2 签名算法还是比较复杂,这里只截取数字签名的生成、验证算法原理。...详细文档可以搜索:『GB/T32918.2—2016 信息安全技术 SM2椭圆曲线公钥 密码算法 第2部分:数字签名算法』 sm2 加签 数字签名生成算法,即加签流程: 加签流程图如下: sm2 验签...数字签名验证算法,即验签流程: 验签流程图: SM2 签名数据 上面加签流程我们可以看到,SM2 加签之后产生的签名为(R,S),这一点与 RSA算法不同,RSA 算法加签之后签名就是一个值。...SM2 签名一般有两种数据格式,国标(GM/T 0009-2012 SM2 密码算法使用规范)规定签名数据格式,使用** ASN.1** 格式定义,具体格式如下: 通常使用硬件加密机加签产生的数字数字签名将会使用这种格式...SM2 公私钥读取 SM2 如果用到数字签名,也用到加密的话,这个情况下我们就需要向 CA 机构,例如 CFCA,申请国密双证书。 CFCA 申请结果如下: SM2 双证书,分为签名证书,加密证书。

    8.2K22

    使用Java SDK实现离线签名

    严格来说,tx-signer并不属于SDK,它是bytomd中构建交易、对交易签名两大模块的java实现版。因此,若想用tx-signer对交易进行离线签名,需要由你在本地保管好自己的私钥。...当使用tx-signer构建完成一笔交易并签名后,若没有全节点的帮助,也需要自己实现P2P网络协议将交易广播到其他节点。...本文不会对以上技术细节进行讨论,而是利用bytomd全节点查询可用的utxo构建交易,对交易进行签名并序列化后,同样使用bytomd提交交易。...其中,第一个依赖是bytomd api的封装,可用于查询可用的utxo以及提交交易;第二个依赖用于构建交易以及对交易进行离线签名。...bytom java sdk:https://github.com/Bytom/bytom-java-sdk/

    1.8K40

    长安链ChainMaker国密TLS设计与实现

    国密算法套件包括SM2签名、SM2非对称加密、SM3杂凑函数(哈希)、SM4对称加密,以及一个国密密钥协商协议。...国密算法部分 Java侧由Java标准库CurveDB类提供,国密通过反射机制注入到Java标准库,国密算法实现自主研发,符合国密算法标准。...支持的签名算法 LOCAL_SUPPORTED_SIGNATURE_ALGORITHMS 列表中,Java netty 通过 netty-tcnative 调用openssl底层密码功能。...按PKCS8标准实现SM2私钥的编码序列化; 2. 按PKIX定义的公钥编码方式实现SM2算法公钥的序列化; 3. 实现ECC编码的SM2签名的序列化; 4....将SM2算法、SM3算法、SM2-SM3算法套件、SM2曲线的OID引入到X509的逻辑中。 完成了X509协议的国密支持后,进一步改造了TLS协议,主要包括: 1.

    2K20

    什么是国密(SM2)算法

    签名过程包含用户密钥生成、签名生成和验证三个步骤,其中签名值由两个160位整数(r,s)构成。2....### 二、SM2与SM系列算法的协同体系作为中国商用密码标准的核心,SM2与SM3哈希算法、SM4分组密码算法构成完整的技术生态:- **SM3算法**:输出长度256位的密码哈希函数,在SM2签名过程中用于消息摘要生成...### 三、SM2算法的性能优势对比通过实际测试数据对比可见:1. **运算效率**:在相同安全级别下,SM2签名速度比RSA快15倍以上,验证速度快约6倍。...以主流服务器平台为例,SM2签名可达3000次/秒,而RSA-3072仅能实现200次/秒。2....**带宽节省**:SM2签名结果固定为64字节,相比RSA-3072的384字节签名,数据传输量减少83%。3.

    44610

    【密码学(3)】-国密系列1-SM2

    SM2算法概念 SM2算法和RSA算法都是公钥密码算法,SM2算法是一种更先进安全的算法,在我们国家商用密码体系中被用来替换RSA算法。 SM2为非对称加密,基于ECC。该算法已公开。...由于该算法基于ECC,故其签名速度与秘钥生成速度都快于RSA。ECC 256位(SM2采用的就是ECC 256位的一种)安全强度比RSA 2048位高,但运算速度快于RSA。...SM2数字签名算法签名过程示意图 (4)验证算法 接收到的消息为M′,签名为(r′, s′)和发送者Alice的公钥PA,Bob执行如下步骤验证合法性: 检验r′∈[1, n-1]是否成立,若不成立则验证不通过...因为这是收信者对收到的签名数据进行验证,而签名数据是经过信道传输过来的,由于信道干扰和对手的篡改,因此,签名数据中含有错误或被篡改的可能性是存在的。...验证算法中的①检查签名分量r’的合理性 验证算法中的②检查签名分量s’的合理性 验证算法中的⑤检查t的正确性 国密SM2算法证书VS传统SSL证书的优势 (1)加密强度更高 传统SSL证书通常是RSA算法

    1.6K40
    领券