安装GMSSL一、关于GmSSLGmSSL是一个开源的密码工具箱,支持SM2/SM3/SM4/SM9/ZUC等(国家商用密码)算法、SM2数字证书及基于SM2证书的SSL/TLS安全通信协议,支持硬件密码设备,提供符合规范的编程接口与命令行工具,可以用于构建PKI/CA、安全通信、数据加密等符合标准的安全应用。GmSSL项目是OpenSSL项目的分支,并与OpenSSL保持接口
算法即国家密码局认定的国产密码算法(商用密码)。近年来,国家站在长远战略的高度大力推动国产密码算法在金融、电子政务等关键领域的应用,明确要求在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。目前越来越多的政府、企事业单位都已开始部署使用https(TLCP)。但目前主流的测试软件如Burp Suite、Jmeter 、Postman 等都不支持直接对
SM2算法是国家密码管理局于2010年12月颁布的中国商用公钥密码标准算法。SM2基于椭圆曲线离散对数问题,计算复杂度是指数级(暂未发现亚指数级或多项式级的计算方法),相较于广泛应用的RSA公钥密码算法,在同等安全程度要求下,SM2所需密钥长度小、处理速度快。由于SM2在安全性、运算性能等方面都优于RSA算法,且具有自主知识产权,我国计划在商用密码体系中用SM2替换RSA算法。椭圆曲线密码(ECC
1. 算法介绍即国家密码局认定的国产密码算法,常用的算法有SM1,SM2,SM3,SM4,其中密钥长度和分组长度均为128位。针对银行客户对数据库安全能力的诉求以及提高产品安全竞争力的要求,进行数据库企业级安全能力增强,openGauss自2.0.0版本支持了算法,主要包括用户认证支持SM3算法,支持利用SM4算法对数据进行加解密。2. SM3算法——用户认证2.1 使用方
SM9算法C++实现之二:测试工具在网上找了个基于miracle库实现的SM9算法例子,经过完善后在win10的vs2015中写了个测试工具,主要的界面功能截图如下。KGC密钥生成 在上一篇介绍中已经说明,SM9中的密钥包括KGC的签名主密钥对和加密主密钥对、用户的签名私钥和加密私钥。同时用户的加密私钥又分为两种,一种是用在密钥解封和解密中,另一种是用在钥交换中,二者都是加密私钥,只是KGC
 从编写最初版本用于SM2,SM3和SM4算法验算的辅助工具已有一年多的时间了,算法的应用和普及也是不温不火的。编写最初算法代码和工具时所参考的文档还非正式的标准文件,而目前标准文件发布了几个系列了,为算法应用提供了有力的参考和帮助,特别人行发布了PBOC3.0标准,其增强部分的算法应用部分,为算法在金融领域应用打下标准基础,也为厂商和开发提供了有力的帮助和指导。
转载 2023-11-02 14:04:43
160阅读
密商用算法是指SM系列算法,包括基于椭圆曲线的非对称公钥SM2算法、杂凑SM3算法、分组SM4算法,还有只以IP核形式提供的非公开算法流程的对称SM1算法等。第1节 SM2非对称算法原理SM2算法是商用的ECC椭圆曲线公钥算法,其具有公钥加密、密钥交换以及数字签名的功能。椭圆曲线参数并没有给出推荐的曲线,曲线参数的产生需要利用一定的算法产生。但在实际使用中,
转载 2023-08-09 11:46:05
44阅读
一、引入由于项目中需要用到hash算法,然而研究生以来都没有接触过真正有关密码算法的项目,今天先了解下算法和密码学中应用最广泛的三类算法: 1、对称算法(分组密码算法)代表分组密码算法(DES和SM4); 2、非对称算法(公钥密码算法)代表公钥密码算法(RSA和SM2); 3、杂凑算法(摘要算法)代表摘要算法(HAS-256系列和SM3); 来了解下他们之间的区别和用法。 参考:二、算法区别2
下面逐个介绍下这些算法:1、SM1是一种分组加密算法 对称加密算法中的分组加密算法,其分组长度、秘钥长度都是128bit,算法安全保密强度跟 AES 相当,但是算法不公开,仅以IP核的形式存在于芯片中,需要通过加密芯片的接口进行调用。采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品,广泛应用于电子政务、电子商务及国民经济的各个应用领域(包括家政务通、警务通等重
算法介绍算法是国家商用密码管理办公室指定的一系列的密码标准,即已经被国家密码局认定的国产密码算法,又称商用密码(是指能够实现商用密码算法的加密,解密和认证等功能的技术),保障在金融,医疗等领域的信息传输安全。算法可分为对称算法和非对称算法,对称算法包括了SM1,SM4,SM7,祖冲之密码(zuc),非对称算法包括SM2,SM9。还有SM3是哈希算法,SM1和SM7对外是不公开的,想要调
国产加密算法-java实现SM3一、国产加密算法介绍国家商用密码管理办公室制定了一系列密码标准,包括SM1(SCB2)、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法(ZUC)那等等。其中SM1、SM4、SM7、祖冲之密码(ZUC)是对称算法;SM2、SM9是非对称算法;SM3是哈希算法。目前,这些算法已广泛应用于各个领域中,期待有一天会有采用算法的区块链应用出现。其中SM1、SM7算
算法即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。1、SM1 为对称加密。其加密强度与AES相当。该算法不公开,调用该算法时,需要通过加密芯片的接口进行调用。 2、SM2为非对称加密,基于ECC。该算法已公开。由于该算法基于ECC,故其签名速度与秘钥生成速度都快于RSA。ECC 256位(SM2采用的就是ECC 256位的一种)安全强
转载 2023-11-07 13:01:00
221阅读
1.常用的密钥交换算法:rsa、DH、DHE、ECDH、ECDHE及算法中的SM2、SM9.RSA:基于大素数分解难题,即可以用于身份认证,也可以用作密钥交换。Server Certificate消息,服务器发送rsa证书,客户端收到rsa证书后,即可以验证服务器的身份;也可以用rsa证书里的公钥加密数据,ClientKeyExchange消息,用来交换预主密钥,服务端收到加密数据后,用自己的
转载 2023-11-04 13:50:41
207阅读
SM3是一种密码杂凑算法,输出的杂凑值是256位(MD5是128位,SHA-1是160位),用于替换MD5/SHA-1等国际算法。实现SM3的python库主要是python-gmssl库和snowland-smx(pysmx)库,二者都对SM2(仅公钥加解密和数字签名)、SM3、SM4进行了细致而优雅的实现。在耗时测试中,还引入了国际算法MD5和SHA-256作为对比,采用的是成熟高效的Cryp
# Python实现算法入门指南 作为一名刚入行的开发者,你可能对“算法”这个名词感到陌生。算法,即中国国家标准算法,包括SM2、SM3、SM4等,广泛应用于数据加密、数字签名等领域。本文将指导你如何使用Python实现算法。 ## 算法实现流程 首先,我们通过一个表格来展示实现算法的整个流程: | 步骤 | 描述 | 代码 | | --- | --- | --
原创 2024-07-28 10:50:28
293阅读
算法实现一、国产算法介绍国产算法算法)是指局认定的国产商用算法,在金融领域目前主要使用公开的SM2、SM3、SM4三类算法,分别是非对称算法、哈希算法和对称算法。1.SM2算法:SM2椭圆曲线公钥算法是我国自主设计的公钥算法,包括SM2-1椭圆曲线数字签名算法,SM2-2椭圆曲线密钥交换协议,SM2-3椭圆曲线公钥加密算法,分别用于实现数字签名密钥协商和数据加
### Python 证书验证简介 在国内的信息安全领域,算法(如 SM2、SM3、SM4 等)逐渐成为重要的安全标准。随着国家标准的推广,越来越多的应用程序需要支持证书的验证。本文将会介绍如何使用 Python 实现证书的验证,并通过示例代码来演示其具体实现。同时,我们还将通过图示来展示证书验证的状态流程。 #### 什么是证书? 证书是指使用国家密码算法生成的数字
原创 2024-09-05 04:14:54
289阅读
算法概述 1.使用算法的意义2.算法介绍3.算法的安全性4.SM2算法5.SM3算法6. SM4算法 算法是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功能。特别适合应用于嵌入式物联网等相关领域,完成身份认证和数据加解密等功能。当然,默认的前提条件是算法密钥必须保证安全性,因此要将算法嵌入到硬件加密芯片中结合使用。 1.
以前上大学的时候信息安全讲到密码学的时候没好好听,现在再来研究,有点头痛项目是用php7+开发的,原本考虑使用c的扩展,去github一搜,别说还真有人写了php的c扩展库传送门:https://github.com/fevin/gmsm这是个很牛的哥们了,但是应该是个没有完成的项目,编译不通过,主要是SM2算法有点问题(作者自己描述的)我尝试这在编译的时候,去掉对SM2、SM3的编译,值保留S
算法是国家密码局制定标准的一系列算法。其中包括了对称加密算法,椭圆曲线非对称加密算法,杂凑算法。具体包括SM1,SM2,SM3等,其中: SM2为国家密码管理局公布的公钥算法,其加密强度为256位。其它几个重要的商用密码算法包括: SM1,对称加密算法,加密强度为128位,采用硬件实现; SM3,密码杂凑算法,杂凑值长度为32字节,和SM2算法同期公布,参见《国家密码管理局公告(第 22
  • 1
  • 2
  • 3
  • 4
  • 5