OpenSSL 1.1.1 國密SM2 SM3 SM4 SM9 ZUC EEA3 EIA3 SM2 +SM3簽名 源碼 Demo 下載 OpenSSL iOS端庫下載
最近因為需要研究國密,所以尋找加密庫,demo就很重要了,這里記錄下。
直接進入正文,附上OpenSSL GitHub官網的下載地址,最新的已經支持國密了。
https://github.com/openssl/openssl
進入GitHub 下載OpenSSL demo,你會發現移動端 安卓,iOS的庫呢?What F ?
網上找了很多,最新的基本沒有。基本需要自己編譯OpenSSL,這個過程很痛苦,你可以試試!
最后我用了一個大神的腳本,勝利解決打包成libcrypto.a libssl.a 文件,支持armv7,arm64,armv7s,i386,x86_64,附上大神GitHub鏈接
https://github.com/x2on/OpenSSL-for-iPhone
這里還有個插曲,以前用過支付寶里的OpenSSL,來進行RSA簽名,驗證簽名,加解密。最近下了SDK發現最新的阿里支付SDK沒找到SM2文件。于是又斷了一條路。(其實OpenSSL提供一些編譯指令,可以摒棄一些無用的算法,比如no sm2.這樣減少libssl,libcrypto包大小)
庫有了,查看SM2,SM3,SM4 加密OpenSSL的代碼,發現很好很強大
/*
? SM2 signature generation. Assumes input is an SM3 digest
*/
int SM2_sign(int type, const unsigned char *dgst, int dgstlen,
? ? ? ? ? ? unsigned char *sig, unsigned int *siglen, EC_KEY *eckey);
/*
*SM2 signature verification. Assumes input is an SM3 digest
*/
int SM2_verify(int type, const unsigned char *dgst, int dgstlen,
? ? ? ? ? ? ? const unsigned char *sig, int siglen, EC_KEY *eckey);
int SM2_encrypt(const EC_KEY *key,
? ? ? ? ? ? ? ? const EVP_MD *digest,
? ? ? ? ? ? ? ? const uint8_t *msg,
? ? ? ? ? ? ? ? size_t msg_len,
? ? ? ? ? ? ? ? uint8_t *ciphertext_buf, size_t *ciphertext_len);
int SM2_decrypt(const EC_KEY *key,
? ? ? ? ? ? ? ? const EVP_MD *digest,
? ? ? ? ? ? ? ? const uint8_t *ciphertext,
? ? ? ? ? ? ? ? size_t ciphertext_len, uint8_t *ptext_buf, size_t *ptext_len);
每個參數沒有備注,就問你怕不怕。API的話,你可以去
https://www.feistyduck.com/library/openssl-cookbook/
沒賬號的話,需要注冊登錄。注冊騰訊郵箱可以,新浪郵箱半天都沒收到確認鏈接。然后可以下載,或者在線查看相關英文Api。然后呢發現沒有SM2 Api的(可能我方法有誤,你可以找找,目前還在摸著石頭過河中)。
OpenSS庫,說完了。說說SM2,SM3,SM4 加解密。網上代碼層出不窮,可是能用的沒有幾個。好不容易能用了,然后各種加密解密不成功,或者簽名,驗證簽名失敗。只能自己慢慢摸索了,好不容易搞通了加解密,簽名和驗證簽名。這里附上demo的鏈接。
iOS demo SM2,SM4 加密算法,SM2+SM3簽名
https://download.csdn.net/download/asia_zhangqq/10835061
OpenSSl 支持國密 1.1.1版本 iOS打包最新版本,支持armv7,arm64,armv7s,i386,x86_64
https://download.csdn.net/download/asia_zhangqq/10835116
最后奉上最新研究國密大招,包含SM2加解密,SM2+SM3 簽名,驗證簽名,SM4加解密,ZUC包括EEA3 EIA3加密。同時兼容armv7,arm64,armv7s,i386,x86_64架構。以下鏈接是demo地址。
https://download.csdn.net/download/asia_zhangqq/10922992
奉上最新的SM9算法。代碼是基于GMSSL的國密SM9算法。包括簽名,密鑰交換,加密,解密。demo直接運行就可以,有相關測試數據。
https://download.csdn.net/download/asia_zhangqq/10925337
看到這里你可能納悶,OpenSSL的SM9國密算法呢,不好意思還沒有。所以采用GMSSL的SM9來代替。但是這個庫編譯armv7,arm64,armv7s,i386,x86_64架構也有一序列問題。
這里是官網:http://gmssl.org。一直維護更新在。
然后issue的話你可以看GMSSL的git官網問題,目前遇到卡住問題就在issue里的。
這是GMSSL的github鏈接:https://github.com/guanzhi/GmSSL
然后呢除了GMSSL這個,還有一些三方的商用國密庫,比如TASSL的。不采用商用庫怕版權問題。
有問題的,歡迎評論。
能解決你問題的話,歡迎打賞。(畢竟國密研發的商用居多,像我這樣公開的很少)