前段时间因工作需要，接触到了SM算法。国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是
转载
2024-10-29 09:00:01
66阅读
国密算法是国家密码局制定标准的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法。具体包括SM1,SM2,SM3等，其中： SM2为国家密码管理局公布的公钥算法，其加密强度为256位。其它几个重要的商用密码算法包括： SM1，对称加密算法，加密强度为128位，采用硬件实现； SM3，密码杂凑算法，杂凑值长度为32字节，和SM2算法同期公布，参见《国家密码管理局公告（第 22
国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法和对称算法。SM2算法：SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，包括SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥交换协议，SM2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。SM2算法与RSA算法不同
转载
2024-01-02 21:43:42
0阅读
## Java国密工具类介绍
在信息安全领域中，国密算法被广泛应用于加密和解密操作。为了方便开发人员使用国密算法，我们可以编写一个Java国密工具类，提供一系列常用的加密和解密功能。
### 国密算法简介
国密算法是指由中国密码管理局制定的一系列密码算法，包括SM1对称加密算法、SM2非对称加密算法、SM3哈希算法和SM4对称加密算法。
- **SM1**：SM1是一种对称加密算法，基于分
原创
2024-01-01 06:02:59
145阅读
一、国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。目前SM1算法没有公开，只能集成在芯片中。目前应用较多的是SM2、SM3和SM4算法，这三者用法不一。SM2公钥加密算法国密公钥加密标准之一，由国家密码管理局与2010年12月公布。SM2属于非对称加密算法，使用公钥加密，私钥解密，在安全性和运算速度方面要优于RSA算法。SM2公钥加密适用于加密长度较短的数据，如会话密钥
转载
2023-12-13 23:12:00
166阅读
包含SM2公钥密码、SM3杂凑算法和SM4分组密码的国密算法完整工具包完成了。此前分别发布过上述三个算法的代码：对上述几个算法和实现不了解的，建议点进去看看。上文提到要实现加速，运行效率与国外库成熟的python密码算法库看齐，与C语言编写的代码看齐，基本做到了。效果如下：图1（SM3）图2（SM4） 图3（SM2）图4 （SM2）目前公开的国密算法python库主要是pyth
转载
2024-05-10 08:03:19
85阅读
国密算法即国家密码局认定的国产密码算法(商用密码)。近年来，国家站在长远战略的高度大力推动国产密码算法在金融、电子政务等关键领域的应用，明确要求在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。目前越来越多的政府、企事业单位都已开始部署使用国密https(TLCP)。但目前主流的测试软件如Burp Suite、Jmeter 、Postman 等都不支持直接对国
国密SM9算法C++实现之二：测试工具在网上找了个基于miracle库实现的SM9算法例子，经过完善后在win10的vs2015中写了个测试工具，主要的界面功能截图如下。KGC密钥生成 在上一篇介绍中已经说明，SM9中的密钥包括KGC的签名主密钥对和加密主密钥对、用户的签名私钥和加密私钥。同时用户的加密私钥又分为两种，一种是用在密钥解封和解密中，另一种是用在密钥交换中，二者都是加密私钥，只是KGC
转载
2024-01-30 22:14:45
264阅读
国密算法SM2，SM3和改名发布的SM4的应用好像越来越多了。首先是国密SM2证书的升级，国内CA服务商要完成SM2算法证书支持，之后是国密算法在金融领域进行推广，新近编订的PBOC标准的增强安全部分，增加了SM2，SM3，SM4算法应用，但并没有像CA那样强行实施，也可能是考虑到国内金融IC卡刚刚按
转载
2024-07-02 10:01:12
84阅读
上一篇文章中我们为大家介绍了嵌入式设备中支持国密算法的几种方法。本篇我们详细的介绍一下第一种方法：移植Miracl库的具体操作步骤。第一步 获取源码MIRACL密码库是开源软件，可以直接到官网下载，也可在csdn等论坛中获取。第二步 利用MIRACL库函数实现SM2算法实现sm2的功能需要用到MIRACL库中的36个源文件，例如mraes.c、mrec2.c、mrarth0.c、mrcore.c、
转载
2024-08-19 13:20:03
90阅读
SM2算法是国家密码管理局于2010年12月颁布的中国商用公钥密码标准算法。SM2基于椭圆曲线离散对数问题，计算复杂度是指数级（暂未发现亚指数级或多项式级的计算方法），相较于广泛应用的RSA公钥密码算法，在同等安全程度要求下，SM2所需密钥长度小、处理速度快。由于SM2在安全性、运算性能等方面都优于RSA算法，且具有自主知识产权，我国计划在商用密码体系中用SM2替换RSA算法。椭圆曲线密码（ECC
转载
2024-04-23 12:22:50
87阅读
注意：本博文仅仅说明SM2的使用，应用场景等，不研究其算法。SM2是非对称加密算法，对应应用层程序员来说，使用逻辑和RSA一样。他的最主要的功能：①非对称加密；②签名和验签对于应用层程序员来说，必须熟悉他的使用，以及他的应用领域，一般在写一个安全的应用时，如果单单使用SM2是不安全的，基本上SM2、SM3、SM4都会同时使用。一般都是用SM4对数据内容加密，使用SM3，对内容进行摘要，再使用SM2
转载
2023-08-26 11:56:09
381阅读
只提供大概思路，具体实现还得去搜别人的1.发红包算法线段切割10块的红包分成5份，那就在10块中找4个随机数把它分成5份就行了。二倍均值法设剩余红包金额为 m 元，剩余人数为 n 那么每次随机的区间是[0.01, m/n ×2−0.01]就好了。 缺点：公平过头了，除了最后一次，前面不可能抽到巨额红包。2.A星寻路算法 要从绿到红。给每个格子定义一些东西： 有了这些属性就好办了，从起点开始，把他周
# Java国密算法工具类
国密算法（又称为中国密码算法）是中国自主研发的一套密码算法标准，旨在保护国家信息安全。Java国密算法工具类是一个用于在Java应用程序中使用国密算法的工具库，它提供了一系列方法来执行各种国密算法操作，如加密、解密、摘要等。
## 国密算法简介
国密算法是由中国密码领域专家团队设计和开发的密码算法标准，主要包括SM1、SM2、SM3和SM4。这些算法被广泛应用于信
原创
2023-08-17 06:42:22
129阅读
概述本次需要进行的实验研究是国密算法的ekey的使用。对于一个或者多个应用来说，每个应用可以包含一个或多个容器(Container)，每个容器中可以存放两对分别用于加密和签名的密钥对，以及两个相应的证书或证书链。每一个容器只能为ECC或RSA一种类型，一个容器中不能混用ECC密钥和RSA密钥。根据个人的理解，ekey的作用就是生成容器，将需要加密的消息或文件利用相应的加密算法加密后，生成证书，将证
转载
2024-08-10 10:49:23
40阅读
从编写最初版本用于SM2，SM3和SM4算法验算的辅助工具已有一年多的时间了，国密算法的应用和普及也是不温不火的。编写最初算法代码和工具时所参考的文档还非正式的国密标准文件，而目前国密标准文件发布了几个系列了，为国密算法应用提供了有力的参考和帮助，特别人行发布了PBOC3.0标准，其增强部分的国密算法应用部分，为国密算法在金融领域应用打下标准基础，也为厂商和开发提供了有力的帮助和指导。
转载
2023-11-02 14:04:43
160阅读
IPSec（IP Security）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。IPSec在网络层对IP报文提供安全服务。IPSec协议本身定义了如何在IP数据包中增加字段来保证IP包的完整性、 私有性和真实性，以及如何加密数据包。使用IPsec，数据就可以安全地在公网上传输。IPSec技术也可以实现数据传输双方的身份验证，避免黑客伪装成网络中的合法用户攻击
转载
2024-01-09 23:29:59
75阅读
最近研究有关SSL协议的物联网安全协议，看了很多资料并且结合TASSL在ubuntu上跑了一个简单的demo，因此有了一些自己的理解，那么就详细讲解一下我所知道的SSL，相信这一篇文章就可以让你全面了解SSL。 SSL安全套接字协议什么是SSL？SSL的体系结构国密SSLSSL加密方式数字证书SSL通信过程SSL通信demo示例1.Client_Hello2.Server_Hello3.Clien
转载
2023-10-12 22:22:06
40阅读
一：IPSec概述IPSec（IP Security）协议族是IETF制定的一系列协议，它为ip数据包提供了高质量的、可互操作的、基于密码学的安全性。特定通信方之间在ip层通过加密与数据源验证等方式，来保证数据包在网络上传输时的私有性、完整性、真实性和防重放1：私有性指对用户数据进行加密保护，用密文的形式传送2：完整性指对接收的数据进行验证，以判定报文是否被篡改3：真实性指验证数据源，以保证数据来
IPsec （Internet Protocol Security）是开放的框架结构，在IP层通过使用摘要（Md5）算法和加密算法对数据包进行安全传输，保证数据安全传输的基本三要素，私密性、完整性、真实性。 IPsec是为了提高IP层数据的安全，vpn则是在安全特性下为了解决具体的实际问题而产生的技术。PS：加密算法在国密算法系列会主要讲解，本系列不在重复介绍。 IPsec框架
转载
2023-12-28 23:53:25
93阅读
