基于mbedtls开源库国密算法的使用

基础知识

(1)公钥:在代码编程中,公钥是使用64个字节来存储的。

(2)私钥:在代码编程中,公钥是使用32个字节来存储的。

对应的代码具体实现

(1)mbedtls sm2环境

在 mbedtls 中 sm2 环境是用结构体 sm2_context 结构体来表示的,具体结构体如下所示:

typedef struct {

    mbedtls_ecp_group grp;      /*!<  elliptic curve used  group                 */

    mbedtls_mpi d;              /*!<   secret value (private key)                */

    mbedtls_ecp_point Pb;        /*!<   public value (public key)                 */

} sm2_context;

从注释中我们可以很清楚的看到 Pb 存储的是公钥,d 存储的是私钥,具体怎么存储的,请继续往下看:

(2)公钥:

结构体 mbedtls_ecp_point Pb 表示,其中又可以分为 => mbedtls_mpi X + mbedtls_mpi Y,因为 X、Y都表示32个字节,所以构成64个字节的公钥,mbedtls_mpi Z不用管。

其中 mbedtls_mpi 是真正装着公私钥的最小单元,结构体如下所示:

typedef struct
{
    int s;                 /*不用管     */
    size_t n;              /*这个表示有几个 p */
    mbedtls_mpi_uint *p;   /*p是一个指向8个字节数据的指针,所有 n=4,p=8,n*p=4*8=32个字节  */
}
mbedtls_mpi;

(3)私钥:

私钥只需要 32个 字节就可以完成存储,所以一个 mbedtls_mpi 就可以存的下,所以就有大家上面见到的 mbedtls_mpi d 就完成了私钥的存储。

总结:通过上面的的学习我们要搞清楚 sm2_context => mbedtls_ecp_point => mbedtls_mpi 这三个结构体的关系,和其结构体各成员的含义就行了。

搞清楚了上面的公私钥基本情况和其表示方法,下面我们来看看其初始化和生成的步骤:

公私钥初始化和生成的步骤

#include <stdio.h>
#include <stdlib.h>
#include "SSL/sm2/sm2.h"
#include "SSL/mbedtls/ctr_drbg.h"
#include "SSL/mbedtls/entropy.h"

int main()
{
    //初始化随机数
    mbedtls_ctr_drbg_context ctr_drbg;
    mbedtls_ctr_drbg_init(&ctr_drbg);

    mbedtls_entropy_context entropy;
    mbedtls_entropy_init(&entropy);

    mbedtls_ctr_drbg_seed(&ctr_drbg, mbedtls_entropy_func, &entropy, NULL, 0);
    //初始化sm2环境,比如准备生成sm2密钥对的椭圆曲线参数
    sm2_context ctx;
    int result = -1;
    result = sm2_init(&ctx);
    //生成秘钥对
    result = sm2_gen_keypair(&ctx, mbedtls_ctr_drbg_random, &ctr_drbg);

    //打印公钥
    int i = 0;
    for (i = 0; i < ctx.d.n; i++)
    {
        printf("%x ", *(ctx.d.p + i));
    }

    printf("\n");

    //打印私钥
    for (i = 0; i < ctx.Pb.X.n; i++)
    {
        printf("%x ", *(ctx.Pb.X.p + i));
    }

    for (i = 0; i < ctx.Pb.Y.n; i++)
    {
        printf("%x ", *(ctx.Pb.Y.p + i));
    }

    printf("\n");

    return 0;
}

运行效果展示

基于mbedtls开源库国密算法的使用

上一篇:并行程序


下一篇:并行与分布式计算复习要点