腾讯云区块链服务平台 TBaaS 国密算法支持说明（Go）-开发指南-文档中心-腾讯云

简介
在业务场景中，用户希望在智能合约层增加对国密算法 SM2，SM3 的支持。TBaaS 已在智能合约层引入了国密算法的能力，方便用户快速在智能合约层使用国密算法。
TBaaS 智能合约对国密算法的支持，主要体现在以下两个方面：
TBaaS 提供了一个单独的用户业务层工具 gmtool，用户可以使用 gmtool 实现公私钥生成、加密、解密、签名以及验签等功能。
TBaaS 在 Go 语言智能合约中，额外引入了 gmssl 包，增加 SM2 以及 SM3 算法的 API 接口，用户可以方便的在智能合约中集成国密算法。
以下将分别对 gmtool 和 Go 智能合约的 gmssl 包进行说明。
国密算法工具 gmtool
Gmtool 工具是国密算法的用户业务层工具，主要实现了公私钥生成、加密、解密、签名、验签等功能，您可访问 gmtool 进行下载。
使用说明
命令
描述
参数
genkey
生成 SM2 算法的公私钥对（加密、签名的公私钥对使用同一个算法）
pkout：新公钥的文件路径。
skout：新私钥的文件路径。
encrypt
加密
pkin：用于加密的公钥的文件路径，可以是 genkey 生成的公钥文件路径。
plaintext：要加密的明文文件路径。
cipherout：生成的密文的指定文件路径。
decrypt
解密
skin：解密使用的私钥的文件路径。
cipherin：需要解密的密文文件路径。
sign
签名
skin：签名使用的私钥的文件路径。
message：需要签发的信息的文件路径。
signature：生成的签名的指定文件路径。
verify
验签
pkin：验签使用的公钥文件路径。
message：验证的信息所在文件路径。
signature：验证的签名所在文件路径。
示例
genkey
执行以下命令，生成的新公钥存在 pk.sm2 文件中，新私钥存在 sk.sm2 文件中。公私钥均使用 PKCS8 协议存成 PEM 格式。
说明
本示例使用同一套公私钥来执行加解密以及签名验签。在生产环境中，加密和签名的公私钥对必须都单独生成，不能混用。
./gmtool genkey -pkout=pk.sm2 -skout=sk.sm2
encrypt
执行以下命令，工具会使用 pk.sm2 中存储的公钥对 plain 文件中的内容进行加密，生成的密文存在文件 cipher.sm2 中。密文经过 base64 编码，需要解码后才能作为国密算法库解密算法的入参，但可以直接作为 gmtool 工具的解密功能入参。
./gmtool encrypt -pkin=pk.sm2 -plaintext=plain -cipherout=cipher.sm2
decrypt
执行以下命令，工具会解析文件 sk.sm2 中的私钥，对文件 cipher.sm2 中的密文进行解密，解密结果在控制台展示。
./gmtool decrypt -skin=sk.sm2 -cipherin=cipher.sm2
sign
执行以下命令，工具会解析文件 sk.sm2 中的私钥，对 message 文件中的内容用 SM2 签名算法和 SM3 哈希算法进行签名，并把签名存在文件 sig.sm2 中。签名已经过 base64 编码，可以直接被 gmtool 工具的验签功能验证，但需要解码后才能作为国密算法库验签算法的入参。
工具中的摘要片段固定使用“1234567812345678”与入参 message 拼接，暂不支持自定义。这里与 chaincode 中的接口说明对应。
说明
根据GM/T 0009-2012《SM2密码算法使用规范》，用户身份标识ID的长度为16字节，其默认值从左到右依次为1234567812345678。
./gmtool sign -skin=sk.sm2 -message=message -signature=sig.sm2
verify
执行以下命令，在控制台显示验签结果。通过则为 “Valid Signature”，不通过为 “Invalid Signature”。
./gmtool verify -pkin=pk.sm2 -message=message -signature=sig.sm2
Go 语言智能合约 gmssl 包接口说明
Go 语言智能合约 gmssl 包 支持 SM2，SM3 算法的相关接口，用户可以很方便的在智能合约中直接 import gmssl 包，使用相关的接口。
gmssl 包支持接口
私钥相关函数
接口类型
函数名
说明
非成员函数
GeneratePrivateKey(alg string, args map[string]string, engine *Engine) (*PrivateKey, error)
功能：生成私钥。
﻿
﻿
参数：
alg：string 类型的算法名称，SM2 算法固定为 “EC”。
args：map[string]string 类型算法参数，SM2 算法固定为 ：
map[string]string{
                "ec_paramgen_curve": "sm2p256v1",
                "ec_param_enc": "named_curve",
            }
engine：SM2 加密或签名算法固定入参为 nil。
﻿
﻿
输出：
私钥：用于解密或签名，可导出成员 PublicKey 作为公钥进行加密。
错误信息。
﻿
NewPrivateKeyFromPEM(pem string, password string) (*PrivateKey, error)
功能：从 PEM 格式字符串中读取私钥。
﻿
﻿
参数：
pem：string 类型，符合 PEM 格式的字符串。
password：string 类型，若私钥 PEM 经过加密保护，则在这里传入加密时使用的口令。若没有加密，则传入空字符串“”。
﻿
﻿
输出：
私钥：用于解密或签名，可导出成员 PublicKey 作为公钥进行加密。
错误信息。
成员函数
(*PrivateKey) GetPEM(cipher string, password string) (string, error)
功能：生成加密保护的私钥 PEM 格式字符串。
﻿
﻿
参数：
cipher：string 类型，加密私钥 PEM 的算法，可选 “SM4”、 “AES256” 及其它 openssl 支持的对称加密算法。
password：string 类型，加密私钥使用的口令，用于扩展生成对称加密的密钥。
﻿
﻿
输出：
PEM：string 类型。
错误信息。
﻿
(*PrivateKey) GetUnencryptedPEM() (string, error)
功能： 生成不加密的私钥 PEM 格式字符串。
﻿
﻿
输出：
PEM：string 类型。
错误信息。
﻿
(*PrivateKey) GetPublicKeyPEM() (string, error)
功能：从私钥中抽取对应的公钥。
﻿
﻿
输出：
PEM：string 类型，公钥的 PEM 格式字符串，未经加密。
错误信息。
﻿
(*PrivateKey) Decrypt(alg string, ciphertext []byte, engine *Engine) ([]byte, error)
功能：解密，用私钥 sk 从密文中获取明文。
﻿
﻿
参数：
alg：string 类型，算法名称。SM2 加密算法固定入参为 “sm2encrypt-with-sm3”。
ciphertext：[]byte 类型，密文（由 gmtool 工具或者调用公钥成员函数 Encrypt 生成）。
engine：SM2 算法固定入参 nil。
﻿
﻿
输出：
明文：[]byte 类型明文字符串。
错误信息。
﻿
(*PrivateKey) Sign(alg string, dgst []byte, engine *Engine) ([]byte, error)
功能：针对入参中的信息摘要 dgst 生成签名。
﻿
﻿
参数：
alg：string 类型，算法名称。SM2 签名算法固定入参为 “sm2sign”。
dgst：[]byte 类型，信息摘要。将要签名的信息和 ComputeSM2IDDigest 函数生成的部分摘要，用选定的哈希算法算出最终摘要，作为此项入参。
engine： SM2 算法固定入参为 nil。
﻿
﻿
输出：
签名：[]byte 类型。
错误信息。
﻿
(*PrivateKey) ComputeSM2IDDigest(id string) ([]byte, error)
功能：对公钥和入参 id 生成特定摘要片段，用于签名时与信息生成最终摘要。
﻿
﻿
参数：
id：用户入参 id，可看做用户选择的公钥的一部分，在签名和验签时 id 相同才能正确验证。在 fabric 国密算法证书系统和 gmtool 工具中，默认使用“1234567812345678”作为 id，目前不支持自定义设置。
﻿
﻿
输出：
摘要片段：[]byte 类型，一对特定公私钥对通常只有一个特定的摘要片段，可以预先算好，后续使用时直接取用结果。该摘要片段在签名时与被签名的信息拼接后使用哈希算法算出完整摘要。
错误信息。
公钥相关函数
接口类型
函数名
说明
非成员函数
NewPublicKeyFromPEM(pem string) (*PublicKey, error)
功能：从 PEM 格式的字符串中读取解析出公钥。
﻿
﻿
参数：pem：string 类型，PEM 格式的公钥字符串。
﻿
﻿
输出：
公钥：可用于加密或验签。
错误信息。
成员函数
(*PublicKey) GetPEM() (string, error)
功能：生成存有公钥信息的 PEM 格式字符串。
﻿
﻿
输出：
PEM：string 类型，可用于公钥的传输和保存。
错误信息。
﻿
(*PublicKey) Encrypt(alg string, plaintext []byte, engine *Engine) ([]byte, error)
功能：加密，生成密文。
﻿
﻿
参数：
alg：string 类型，算法名称，SM2 加密算法固定入参为 “sm2encrypt-with-sm3”。
plaintext：[]byte 类型，明文字符串。
engine：SM2 算法固定入参为 nil。
﻿
﻿
输出：
密文：[]byte 类型。
错误信息。
﻿
(*PublicKey) Verify(alg string, dgst []byte, sig []byte, engine *Engine) error
功能：验证摘要 dgst、签名 sig 是否与调用的公钥对应。
﻿
﻿
参数：
alg：string 类型，算法名称。SM2 签名算法固定入参为 “sm2sign”。
dgst：[]byte 类型，信息摘要。
sig：[]byte 类型，签名。
engine：SM2 签名算法固定入参 nil。
﻿
﻿
输出：
错误信息：若错误信息为 nil，则验证通过，否则验签不通过。
﻿
(*PublicKey) ComputeSM2IDDigest(id string) ([]byte, error)
功能：对公钥和入参 id 生成特定摘要片段，用于签名时与信息生成最终摘要。与私钥的同名成员函数相同。
﻿
﻿
参数：id：string 类型，默认入参“1234567812345678”，暂不支持自定义。
﻿
﻿
输出：
摘要片段：[]byte 类型。
错误信息。
哈希算法相关函数
接口类型
函数名
说明
非成员函数
	NewDigestContext(alg string)  (*DigestContext, error)
功能：初始化所选哈希算法。
﻿
﻿
参数：
alg：string 类型，算法名称，国密算法 SM3 算法入参为 “SM3”，其他算法按 openssl 管理入参。
﻿
﻿
输出：哈希算法实例。
成员函数
(*DigestContext) Reset() error
功能：充值哈希算法，清除接入算法的字符串。
﻿
(*DigestContext) Update(data []byte) error
功能：把 data 拼接到输入的数据末尾。
﻿
﻿
参数：data：要拼接的新数据。
﻿
(*DigestContext) Final() ([]byte, error)
功能：用已经用 Update 拼接入得数据生成摘要。
﻿
﻿
输出：
摘要：[]byte 类型，使用 Update 传入的所有数据生成的摘要。
错误信息。
﻿

命令	描述	参数
genkey	生成 SM2 算法的公私钥对（加密、签名的公私钥对使用同一个算法）	pkout：新公钥的文件路径。 skout：新私钥的文件路径。
encrypt	加密	pkin：用于加密的公钥的文件路径，可以是 genkey 生成的公钥文件路径。 plaintext：要加密的明文文件路径。 cipherout：生成的密文的指定文件路径。
decrypt	解密	skin：解密使用的私钥的文件路径。 cipherin：需要解密的密文文件路径。
sign	签名	skin：签名使用的私钥的文件路径。 message：需要签发的信息的文件路径。 signature：生成的签名的指定文件路径。
verify	验签	pkin：验签使用的公钥文件路径。 message：验证的信息所在文件路径。 signature：验证的签名所在文件路径。

接口类型	函数名	说明
非成员函数	GeneratePrivateKey(alg string, args map[string]string, engine Engine) (PrivateKey, error)	功能：生成私钥。
				参数： alg：string 类型的算法名称，SM2 算法固定为 “EC”。 args：map[string]string 类型算法参数，SM2 算法固定为： map[string]string{ "ec_paramgen_curve": "sm2p256v1", "ec_param_enc": "named_curve", } engine：SM2 加密或签名算法固定入参为 nil。
				输出：私钥：用于解密或签名，可导出成员 PublicKey 作为公钥进行加密。错误信息。
		NewPrivateKeyFromPEM(pem string, password string) (*PrivateKey, error)	功能：从 PEM 格式字符串中读取私钥。
				参数： pem：string 类型，符合 PEM 格式的字符串。 password：string 类型，若私钥 PEM 经过加密保护，则在这里传入加密时使用的口令。若没有加密，则传入空字符串“”。
				输出：私钥：用于解密或签名，可导出成员 PublicKey 作为公钥进行加密。错误信息。
成员函数	(*PrivateKey) GetPEM(cipher string, password string) (string, error)	功能：生成加密保护的私钥 PEM 格式字符串。
				参数： cipher：string 类型，加密私钥 PEM 的算法，可选 “SM4”、 “AES256” 及其它 openssl 支持的对称加密算法。 password：string 类型，加密私钥使用的口令，用于扩展生成对称加密的密钥。
				输出： PEM：string 类型。错误信息。
		(*PrivateKey) GetUnencryptedPEM() (string, error)	功能：生成不加密的私钥 PEM 格式字符串。
		(*PrivateKey) GetUnencryptedPEM() (string, error)		输出： PEM：string 类型。错误信息。
		(*PrivateKey) GetPublicKeyPEM() (string, error)	功能：从私钥中抽取对应的公钥。
		(*PrivateKey) GetPublicKeyPEM() (string, error)		输出： PEM：string 类型，公钥的 PEM 格式字符串，未经加密。错误信息。
		(PrivateKey) Decrypt(alg string, ciphertext []byte, engine Engine) ([]byte, error)	功能：解密，用私钥 sk 从密文中获取明文。
				参数： alg：string 类型，算法名称。SM2 加密算法固定入参为 “sm2encrypt-with-sm3”。 ciphertext：[]byte 类型，密文（由 gmtool 工具或者调用公钥成员函数 Encrypt 生成）。 engine：SM2 算法固定入参 nil。
				输出：明文：[]byte 类型明文字符串。错误信息。
		(PrivateKey) Sign(alg string, dgst []byte, engine Engine) ([]byte, error)	功能：针对入参中的信息摘要 dgst 生成签名。
				参数： alg：string 类型，算法名称。SM2 签名算法固定入参为 “sm2sign”。 dgst：[]byte 类型，信息摘要。将要签名的信息和 ComputeSM2IDDigest 函数生成的部分摘要，用选定的哈希算法算出最终摘要，作为此项入参。 engine： SM2 算法固定入参为 nil。
				输出：签名：[]byte 类型。错误信息。
		(*PrivateKey) ComputeSM2IDDigest(id string) ([]byte, error)	功能：对公钥和入参 id 生成特定摘要片段，用于签名时与信息生成最终摘要。
				参数： id：用户入参 id，可看做用户选择的公钥的一部分，在签名和验签时 id 相同才能正确验证。在 fabric 国密算法证书系统和 gmtool 工具中，默认使用“1234567812345678”作为 id，目前不支持自定义设置。
				输出：摘要片段：[]byte 类型，一对特定公私钥对通常只有一个特定的摘要片段，可以预先算好，后续使用时直接取用结果。该摘要片段在签名时与被签名的信息拼接后使用哈希算法算出完整摘要。错误信息。

国密算法支持说明（Go）

本页目录：

简介

国密算法工具 gmtool

使用说明

示例

Go 语言智能合约 gmssl 包接口说明

gmssl 包支持接口

私钥相关函数

公钥相关函数

哈希算法相关函数