密码技术--国密SM2椭圆曲线公钥密码算法及Go语言应用_sm2椭圆曲算法

SM2椭圆曲线公钥密码算法

SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，SM2是国家密码局与2010年12月17日发布的椭圆曲线公钥密码算法，在我们国家商用密码体系中被用来替换RSA算法。

SM2加解密

package main

import (
	"crypto/rand"
	"github.com/tjfoc/gmsm/sm2"
	"github.com/tjfoc/gmsm/x509"
	"os"
)

func GerenateSM2Key(){
	//1.生成sm2密钥对
	privateKey, err := sm2.GenerateKey(rand.Reader)
	if err != nil {
		panic(err)
	}
	//2.通过x509将私钥反序列化并进行pem编码
	privateKeyToPem, err := x509.WritePrivateKeyToPem(privateKey, nil)
	if err != nil {
		panic(err)
	}
	//3.将私钥写入磁盘文件
	file, err := os.Create("sm2Private.pem")
	if err != nil {
		panic(err)
	}
	defer file.Close()
	_, err = file.Write(privateKeyToPem)
	if err != nil {
		panic(err)
	}
	//4.进行SM2公钥断言
	publicKey := privateKey.Public().(*sm2.PublicKey)
	//5.将公钥通过x509序列化并进行pem编码
	publicKeyToPem, err := x509.WritePublicKeyToPem(publicKey)
	if err != nil {
		panic(err)
	}
	//6.将公钥写入磁盘文件
	file, err = os.Create("sm2Public.pem")
	if err != nil {
		panic(err)
	}
	defer file.Close()
	_, err = file.Write(publicKeyToPem)
	if err != nil {
		panic(err)
	}
}

//加密
func EncryptSM2(plainText []byte, pubFileName string) []byte {
	//1.打开公钥文件读取公钥
	file, err := os.Open(pubFileName)
	if err != nil {
		panic(err)
	}
	defer file.Close()
	fileInfo, err := file.Stat()
	if err != nil {
		panic(err)
	}
	buf := make([]byte, fileInfo.Size())
	_, err = file.Read(buf)
	if err != nil {
		panic(err)
	}
	//2.将pem格式公钥解码并反序列化
	publicKeyFromPem, err := x509.ReadPublicKeyFromPem(buf)
	if err != nil {
		panic(err)
	}
	//3.加密
	cipherText, err := publicKeyFromPem.EncryptAsn1(plainText, rand.Reader)
	if err != nil {
		panic(err)
	}
	return cipherText
}

//解密
func DecryptSM2(cipherText []byte, priFileName string) []byte {
	//1.打开私钥问价读取私钥
	file, err := os.Open(priFileName)
	if err != nil {
		panic(err)
	}
	defer file.Close()
	fileInfo, err := file.Stat()
	if err != nil {
		panic(err)
	}
	buf := make([]byte, fileInfo.Size())
	_, err = file.Read(buf)
	if err != nil {
		panic(err)
	}
	//2.将pem格式私钥文件解码并反序列话
	privateKeyFromPem, err := x509.ReadPrivateKeyFromPem(buf, nil)
	if err != nil {
		panic(err)
	}
	//3.解密
	planiText, err := privateKeyFromPem.DecryptAsn1(cipherText)
	if err != nil {
		panic(err)
	}
	return planiText
}

func main(){GerenateSM2Key()
	src := []byte("这是使用SM2椭圆曲线算法进行数据加解密测试")
	cipherText := EncryptSM2(src, "sm2Public.pem")
	plainText := DecryptSM2(cipherText, "sm2Private.pem")
	flag := bytes.Equal(plainText, src)
	fmt.Println("解密是否成功：", flag)
} 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116

SM2签名验签

package main

import (
	"crypto/rand"
	"github.com/tjfoc/gmsm/sm2"
	"github.com/tjfoc/gmsm/x509"
	"os"
)

func GerenateSM2Key(){
	//1.生成sm2密钥对
	privateKey, err := sm2.GenerateKey(rand.Reader)
	if err != nil {
		panic(err)
	}
	//2.通过x509将私钥反序列化并进行pem编码
	privateKeyToPem, err := x509.WritePrivateKeyToPem(privateKey, nil)
	if err != nil {
		panic(err)
	}
	//3.将私钥写入磁盘文件
	file, err := os.Create("sm2Private.pem")
	if err != nil {
		panic(err)
	}
	defer file.Close()
	_, err = file.Write(privateKeyToPem)
	if err != nil {
		panic(err)
	}
	//4.进行SM2公钥断言
	publicKey := privateKey.Public().(*sm2.PublicKey)
	//5.将公钥通过x509序列化并进行pem编码
	publicKeyToPem, err := x509.WritePublicKeyToPem(publicKey)
	if err != nil {
		panic(err)
	}
	//6.将公钥写入磁盘文件
	file, err = os.Create("sm2Public.pem")
	if err != nil {
		panic(err)
	}
	defer file.Close()
	_, err = file.Write(publicKeyToPem)
	if err != nil {
		panic(err)
	}
}

//签名
func SignSM2(plainText []byte, priFileName string) []byte {
	//1.打开私钥问价读取私钥
	file, err := os.Open(priFileName)
	if err != nil {
		panic(err)
	}
	defer file.Close()
	fileInfo, err := file.Stat()
	if err != nil {
		panic(err)
	}
	buf := make([]byte, fileInfo.Size())
	_, err = file.Read(buf)
	if err != nil {
		panic(err)
	}
	//2.将pem格式私钥文件解码并反序列话
	privateKeyFromPem, err := x509.ReadPrivateKeyFromPem(buf, nil)
	if err != nil {
		panic(err)
	}
	//3.签名
	sign, err := privateKeyFromPem.Sign(rand.Reader, plainText, crypto.SHA256)
	if err != nil {
		panic(err)
	}
	return sign
}

//验签
func VerifySM2(plainText, signed []byte, pubFileName string) bool {
	//1.打开公钥文件读取公钥
	file, err := os.Open(pubFileName)
	if err != nil {
		panic(err)
	}
	defer file.Close()
	fileInfo, err := file.Stat()
	if err != nil {
		panic(err)
	}
	buf := make([]byte, fileInfo.Size())
	_, err = file.Read(buf)
	if err != nil {
		panic(err)
	}
	//2.将pem格式公钥解码并反序列化
	publicKeyFromPem, err := x509.ReadPublicKeyFromPem(buf)
	if err != nil {
		panic(err)
	}
	//3.验签
	verify := publicKeyFromPem.Verify(plainText, signed)
	return verify
}

func main(){
	src := []byte("这是使用SM2椭圆曲线算法进行的签名验签测试")
	signSM2 := SignSM2(src, "sm2Private.pem")
	flag := VerifySM2(src, signSM2, "sm2Public.pem")
	fmt.Println("验签结果：", flag)
} 
```# 学习计划安排
![](https://img-blog.csdnimg.cn/8bb5de58644d4dbc8bf419bd78b38454.png)
我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，那么你需要的话可以

点击这里**
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Gausst松鼠会/article/detail/483318