Home Explore Help
Register Sign In
hebinlong
/
ShengDa
1
0
Fork 0
Files Issues 0 Pull Requests 0 Wiki
Branch: master
Branches Tags
ShengDa
/
GmSSL
/
tools
何彬龙 13f6ff4377 add GmSSL-3.1.0 2 years ago
..
README.md 13f6ff4377 add GmSSL-3.1.0 2 years ago
certgen.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
certparse.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
certrevoke.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
certverify.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
cmsdecrypt.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
cmsencrypt.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
cmsparse.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
cmssign.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
cmsverify.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
copyright.sh 13f6ff4377 add GmSSL-3.1.0 2 years ago
crlgen.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
crlget.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
crlparse.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
crlverify.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
gmssl.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
pbkdf2.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
rand.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
reqgen.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
reqparse.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
reqsign.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sdfutil.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
skfutil.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm2decrypt.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm2encrypt.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm2keygen.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm2sign.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm2verify.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm3.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm3hmac.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm3speed.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm4.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm4speed.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm9decrypt.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm9encrypt.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm9keygen.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm9setup.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm9sign.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
sm9verify.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
tlcp_client.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
tlcp_server.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
tls12_client.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
tls12_server.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
tls13_client.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
tls13_server.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
version.c 13f6ff4377 add GmSSL-3.1.0 2 years ago
zuc.c 13f6ff4377 add GmSSL-3.1.0 2 years ago

README.md

命令行工具

注意：

  • 命令行工具接口在v3版本正式发布前还会有较大调整
  • SM2, SM3, SM4等算法的命令相对比较底层，是对C语言接口的简单封装，命令行的应用开发者需要组合使用这些指令

命令行工具：

  • sm3 计算SM3杂凑值，支持带公钥和ID的Z值计算
  • sm3hmac 计算SM3-HMAC值
  • sm2keygen 生成SM2密钥对，以PKCS #8口令加密的PEM格式存储
  • sm2sign,sm2verify SM2签名和验证，生成DER二进制编码的SM2签名值
  • sm2encrypt,sm2decrypt SM2加解密，注意只支持较短的消息加密
  • reqgen 生成PKCS #10证书签名请求PEM文件
  • reqparse 解析打印REQ文件
  • reqsign CA用私钥对REQ文件签名，生成证书
  • certgen生成自签名证书
  • certparse 解析打印证书
  • certverify 验证证书链

TLS功能

  • tlcp_client
  • tlcp_server
  • tls12_client
  • tls12_server
  • tls13_client
  • tls13_server

私钥总是默认以口令加密的方式存储 SM3/HMAC-SM3 以二进制的格式输出 签名和SM2Ciphertext以DER编码输出

应该提供一个口令导出密钥的算法，由口令导出密钥

SM4加密需要外部提供key, iv HMAC-SM3可以用命令行的方式拼合 因此没必要提供一个单独的SM4-CBC-HMAC-SM3