## 使用Java实现国密签章的流程
本文将指导你如何使用Java实现国密签章。下面是整个流程的步骤表格：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 加载国密算法库 |
| 步骤2 | 生成密钥对 |
| 步骤3 | 对待签名数据进行摘要 |
| 步骤4 | 对摘要进行签名 |
| 步骤5 | 验证签名的有效性 |
接下来，我们将逐步介绍每个步骤所需要做的事情，并提
签名本质上就是： AAA = base64_encode(私钥加密(SHA1(消息体msg)))验签本质上就是： BBB = 对方的公钥解密(base64_decode(AAA)) 和  
转载
2023-08-02 18:41:36
412阅读
国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RS
转载
2023-08-24 20:06:16
264阅读
国产加密算法-java实现SM3一、国产加密算法介绍国家商用密码管理办公室制定了一系列密码标准，包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC)那等等。其中SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。目前，这些算法已广泛应用于各个领域中，期待有一天会有采用国密算法的区块链应用出现。其中SM1、SM7算
国密改造已经持续了很长时间了，相信很多从事金融科技类的程序猿都遇到过这个需求。这篇文章就为大家带来笔者对于国密改造的一些经验，主要是代码层面，有兴趣的同学可以研究下国密的算法模型！注：本文所用到的工具类并非笔者所写！目录一、国密简述二、依赖准备三、SM2算法应用1、生成SM2公私钥工具类测试Demo 2、数据加解密一、国密简述国密——国家密码局制定的国家密码算法。主要包含SM1、SM2、
前言：《中华人民共和国电子签名法》 2005年 4 月 1 日起 施行 规范 电子签名行为，确立电子签名的法律效力，维护有关各方的合法权益而制定的法律。定义电子签名并非是书面签名的数字图像化。它其实是一种电子代码，利用它，收件人便能在网上轻松验证发件人的身份和签名 。 如果有人想通过网络把一份重要文件发送给外地的人，收件人和发件人都需要首先向一 个许可证授权 机构 CA 申请 一份电子许可证。这份
注意：本博文仅仅说明SM2的使用，应用场景等，不研究其算法。SM2是非对称加密算法，对应应用层程序员来说，使用逻辑和RSA一样。他的最主要的功能：①非对称加密；②签名和验签对于应用层程序员来说，必须熟悉他的使用，以及他的应用领域，一般在写一个安全的应用时，如果单单使用SM2是不安全的，基本上SM2、SM3、SM4都会同时使用。一般都是用SM4对数据内容加密，使用SM3，对内容进行摘要，再使用SM2
转载
2023-08-26 11:56:09
342阅读
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。建立完整的国密全生态支持体系不仅
IPsec （Internet Protocol Security）是开放的框架结构，在IP层通过使用摘要（Md5）算法和加密算法对数据包进行安全传输，保证数据安全传输的基本三要素，私密性、完整性、真实性。 IPsec是为了提高IP层数据的安全，vpn则是在安全特性下为了解决具体的实际问题而产生的技术。PS：加密算法在国密算法系列会主要讲解，本系列不在重复介绍。 IPsec框架
最近研究有关SSL协议的物联网安全协议，看了很多资料并且结合TASSL在ubuntu上跑了一个简单的demo，因此有了一些自己的理解，那么就详细讲解一下我所知道的SSL，相信这一篇文章就可以让你全面了解SSL。 SSL安全套接字协议什么是SSL？SSL的体系结构国密SSLSSL加密方式数字证书SSL通信过程SSL通信demo示例1.Client_Hello2.Server_Hello3.Clien
IPSec（IP Security）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。IPSec在网络层对IP报文提供安全服务。IPSec协议本身定义了如何在IP数据包中增加字段来保证IP包的完整性、 私有性和真实性，以及如何加密数据包。使用IPsec，数据就可以安全地在公网上传输。IPSec技术也可以实现数据传输双方的身份验证，避免黑客伪装成网络中的合法用户攻击
“2018网站空间可信峰会”(2008.12.17)首次提出了“中国网络空间可信生态建设框架”的构想，并提出了国密SSL证书的应用思路--先“双轨制”再慢慢变成“单轨制”，这个“双轨制”就是部署双算法双SSL证书过渡，在国密应用生态成熟后就很自然地实现了“单轨制”(仅需部署国密SSL证书)。通过密码业界在过去的4年的不断努力，特别是《密码法》在2020年1月1日的正式施行，密码业界一致认为202
1.前言近期做国密改造，需要前后端采用混合加密，其中SM4算法网上资源很少，即使有也是前台JS和后台JAVA加解密不一致。2.前端JavaScript2.1.代码输出截图：2.2.完整代码：<!DOCTYPE html<html>
<head>
<meta charset="UTF-8">
<title>SM4的加密解密</titl
转载
2023-07-20 21:57:37
368阅读
测试服务器：https://www.mrpre.com:4433/ （已经过期，不要测试了）（测试时，先将本机时间设置为2018年7月之前（我证书过期了），然后使用360国密浏览器访问。360国密浏览器会在TLS握手失败后才会发起GMSSL握手，所以访问较慢。出现访问不了的情况，请清除360国密浏览器所有缓存，重启浏览器后再访问）源码在 https://github.com/
openssl在8月24日发布了openssl 1.1.1l的稳定版，其中修复了一个高危漏洞：CVE-2021-3711。该漏洞会影响openssl 1.1.1l 之前的所有包含SM2商密算法版本，其中也包括基于openssl改造过的版本：阿里巴巴的babassl。漏洞产生的原因，是解密 SM2公钥加密后的数据时，有可能分配了一个过小的内存，导致解密后的明文长度，大于该内存长度，造成内存越界，从而
SSL（Secure Sockets Layer）是安全套接层协议的缩写，用于在互联网上提供加密传输，而OpenSSL是一个安全套接层的密码库，是基于密码学的安全开发包，它提供了SSL协议、主要密码算法、常用密钥和证书封装管，并提供大量应用程序供测试或其它目的使用。OpenSSL在国内应用极其广泛，但一直以来只提供国际通用密码算法，并没有真正嵌入国产密码算法。随着国产密码算法的大力推广，大量使用O
OpenSSL 简介OpenSSL 是包含安全套接字层和传输层安全协议的开源软件库，它几乎成为安全领域的事实标准，大部分的服务器和客户端都使用 OpenSSL，一些硬件加密算法的实现通常也需要使用 OpenSSL 的命令行工具进行验证。在实际应用中，OpenSSL可以提供动态引擎框架，可以方便用户使用密码设备完成硬件加速。GmSSL 简介国内与OpenSSL相对应的开源项目为 GmSSL，该项目中
一、 概述IPSec是一项标准的安全技术，它通过在数据包中插入一个预定义头部的方式，来保障上层数据的安全。IPSec主要应用于IP网络层的安全保护。IPSec技术提供了如下安全特性：完整性：确保数据在传输中没有被第三方篡改；源认证：认证数据发送源，确保合法源发送；私密性：对数据进行加密，即使第三方能够捕获加密后的数据，也不能恢复。另外IPSec头部有1个序列号片段，单调增长，用来标识一个数据包，从
由于项目涉及支付相关功能，因此就需要对前端的用户输入密码铭文，进行加密处理，采用的方法是SM4国密加密算法来处理，各种相关教程找了一大圈，大多数缺胳膊少腿的，最后花了点时间找到了处理方案。自行选择哪一种方法均可。下面记录一下实现方案，项目环境： vue2+element进行开发，看懂了下文，其他框架使用该功能，也是同理了。国密扩展了解概述1.SM算法 国密即国家密码局认定的国产密码算法。主要有SM
1.什么是国密SSL证书 国密SSL证书是国密合规的SSL证书产品，遵循国家标准技术规范并参考国际标准，支持SM2/SM3/SM4国产密码算法和国密安全协议，兼容360浏览器、红莲花浏览器等主要国密浏览器。采用自主可控密码技术保护数据机密性、完整性，防止数据在传输过程中被窃取或篡改，确保通信主体身份真实性。2.什么是国密算法？ 国密算法是我国自主研发创新的一套数据加密处理系列算
