SM2国密证书合法性验证

　　通常我们遇到过的X509证书都是基于RSA-SHA1算法的，目前国家在大力推行国密算法，未来银行发行的IC卡也都是基于PBOC3.0支持国密算法的，因此我们来学习一下如何验证SM2国密证书的合法性。至于SM2与SM3的算法实现不在本文讨论范围之内，可以用openssl、BouncyCastle.Crypto.dll等第三方库来实现。

　　SM2国密证书与RSA证书一样，一般内容都是以BASE64格式编码的，以网上下载的一个自签名证书为例：

MIIB5jCCAZECAQAwVDELMAkGA1UEBhMCQ04xCzAJBgNVBAgTAmZnMQ0wCwYDVQQHEwRzZG

ZnMQwwCgYDVQQKEwM0NXkxDTALBgNVBAsTBGFlcnQxDDAKBgNVBAMTA2RmZzCCATQwge0G

CCqBHIFFAYItMIHgAgEBMCwGByqGSM49AQECIQCFQtaeTARPGOi5JDW/b/feRXKDkVxFUX1yLtuL

CPHfwzBEBCB4eWi0+jLD/SQXhC5zu/7/LzyEi2gx1+DsZSKLOTfkmAQgY+TG07I7DISc+EJBSEv+

SPYdWaWxa6BubhLR2ifFJJoEQQRCHevWG2LqtnRkNOvDzDFeMiILO63VC9xMTmwUf+3UPQaAUS

vLtCwH1HNJ0hU7cMTl1/38v6NuoahYQbnkbgmiAiEAhULWnkwETxjouSQ1v2/33Sl3IGMEhWKNWu

dO58MuebcCAQEDQgAEwze7gBfVcry8A7QigOQxFPvv3/HZpOCIZq+46+z+BUeuXTxYDl00i+eh23

0HmYP5pKWYZiZ9lR3bvcxFd17YKjAMBggqgRyBRQGDdQUAA0EAhneSdWonUMXL0Sk4vpzPtqZ

vUddbYo/Bb7o3a+Tek4+v/kp8q7hvA+2BubXpTSAE2AjE0qytc4THB++vmI75Lg==

经过BASE64解码后是TLV格式，再解析得到如下表格：

TAG	名称								长度	值
30	未知标签								1E6
	30	*未知标签*							*191*
		02	*未知标签*						01	00
		30	*未知标签*						54
			31	*未知标签*					0B
				30	*未知标签*				09
					06	*未知标签*			03	*55 04 06*
					13	*未知标签*			02	*43 4E*
			31	*未知标签*					0B
				30	*未知标签*				09
					06	*未知标签*			03	*55 04 08*
					13	*未知标签*			02	*66 67*
			31	*未知标签*					0D
				30	*未知标签*				0B
					06	*未知标签*			03	*55 04 07*
					13	*未知标签*			04	*73 64 66 67*
			31	*未知标签*					0C
				30	*未知标签*				0A
					06	*未知标签*			03	*55 04 0A*
					13	*未知标签*			03	*34 35 79*
			31	*未知标签*					0D
				30	*未知标签*				0B
					06	*未知标签*			03	*55 04 0B*
					13	*未知标签*			04	*61 65 72 74*
			31	*未知标签*					0C
				30	*未知标签*				0A
					06	*未知标签*			03	*55 04 03*
					13	*未知标签*			03	*64 66 67*
		30	*未知标签*						*134*
			30	*未知标签*					ED
				06	*未知标签*				08	*2A 81 1C 81 45 01 82 2D*
				30	*未知标签*				E0
					02		*未知标签*		01	01
					30		*未知标签*		2C
							06	*未知标签*	07	*2A 86 48 CE 3D 01 01*
							02	*未知标签*	21	*00 85 42 D6 9E 4C 04 4F 18 E8 B9 24 35 BF 6F F7 DE 45 72 83 91 5C 45 51 7D 72 2E DB 8B 08 F1 DF C3*
					30		*未知标签*		44
							04	*未知标签*	20	*78 79 68 B4 FA 32 C3 FD 24 17 84 2E 73 BB FE FF 2F 3C 84 8B 68 31 D7 E0 EC 65 22 8B 39 37 E4 98*
							04	*未知标签*	20	*63 E4 C6 D3 B2 3B 0C 84 9C F8 42 41 48 4B FE 48 F6 1D 59 A5 B1 6B A0 6E 6E 12 D1 DA 27 C5 24 9A*
					04		*未知标签*		41	*04 42 1D EB D6 1B 62 EA B6 74 64 34 EB C3 CC 31 5E 32 22 0B 3B AD D5 0B DC 4C 4E 6C 14 7F ED D4 3D 06 80 51 2B CB B4 2C 07 D4 73 49 D2 15 3B 70 C4 E5 D7 FD FC BF A3 6E A1 A8 58 41 B9 E4 6E 09 A2*
					02		*未知标签*		21	*00 85 42 D6 9E 4C 04 4F 18 E8 B9 24 35 BF 6F F7 DD 29 77 20 63 04 85 62 8D 5A E7 4E E7 C3 2E 79 B7*
					02		*未知标签*		01	01
			03	*未知标签*					42	*00 04 C3 37 BB 80 17 D5 72 BC BC 03 B4 22 80 E4 31 14 FB EF DF F1 D9 A4 E0 88 66 AF B8 EB EC FE 05 47 AE 5D 3C 58 0E 5D 34 8B E7 A1 DB 7D 07 99 83 F9 A4 A5 98 66 26 7D 95 1D DB BD CC 45 77 5E D8 2A* 04表示SM2密钥 *后面32字节表示公钥X* *后面32字节表示公钥Y*
	30	未知标签							0C
		06	未知标签						08	2A 81 1C 81 45 01 83 75
		05	未知标签						00
	03	未知标签							41	00 86 77 92 75 6A 27 50 C5 CB D1 29 38 BE 9C CF B6 A6 6F 51 D7 5B 62 8F C1 6F BA 37 6B E4 DE 93 8F AF FE 4A 7C AB B8 6F 03 ED 81 B9 B5 E9 4D 20 04 D8 08 C4 D2 AC AD 73 84 C7 07 EF AF 98 8E F9 2E 签名后的数据

从上面的表格中可以得到SM2公钥与签名后数据：

公钥X：C3 37 BB 80 17 D5 72 BC BC 03 B4 22 80 E4 31 14 FB EF DF F1 D9 A4 E0 88 66 AF B8 EB EC FE 05 47

公钥Y：AE 5D 3C 58 0E 5D 34 8B E7 A1 DB 7D 07 99 83 F9 A4 A5 98 66 26 7D 95 1D DB BD CC 45 77 5E D8 2A

签名后的数据：86 77 92 75 6A 27 50 C5 CB D1 29 38 BE 9C CF B6 A6 6F 51 D7 5B 62 8F C1 6F BA 37 6B E4 DE 93 8F AF FE 4A 7C AB B8 6F 03 ED 81 B9 B5 E9 4D 20 04 D8 08 C4 D2 AC AD 73 84 C7 07 EF AF 98 8E F9 2E

接下来取证书数据的第二层TAG的第一个TAG 30（即表格中斜体部分数据），对数据进行SM3计算后得到

HASH值：C8 72 D5 09 1D 2A 11 67 28 65 F5 C4 55 8E C2 3F A9 2F 53 BC E5 90 96 8D AC 91 20 9B 63 BD AD 34

用SM2公钥验签即可成功。

接下来用国密局的自签名SM2证书来示范，数据处理有所不同

MIICaDCCAgygAwIBAgIJAK8ocl2Y0zFDMAwGCCqBHM9VAYN1BQAwfTELMAkGA1UEBgwCY24xCz

AJBgNVBAgMAmJqMQswCQYDVQQHDAJiajEPMA0GA1UECgwGdG9wc2VjMQ8wDQYDVQQLDAZ0b

3BzZWMxETAPBgNVBAMMCFRvcHNlY0NBMR8wHQYJKoZIhvcNAQkBDBBiakB0b3BzZWMuY29tLm

NuMB4XDTEyMDYyNDA3NTQzOVoXDTMyMDYyMDA3NTQzOVowfTELMAkGA1UEBgwCY24xCzAJB

gNVBAgMAmJqMQswCQYDVQQHDAJiajEPMA0GA1UECgwGdG9wc2VjMQ8wDQYDVQQLDAZ0b3Bz

ZWMxETAPBgNVBAMMCFRvcHNlY0NBMR8wHQYJKoZIhvcNAQkBDBBiakB0b3BzZWMuY29tLmNuM

FkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAE1pwvHuw7+2uVswwoCFx3sSXXepw5Ul2BkHaPN9ayB

bWJ3NMWu+fYmp3CGRfxd5nmmFMfXm4+EL0xNwslnD+Bw6NzMHEwDwYDVR0TAQH/BAUwAwEB

/zAdBgNVHQ4EFgQUjl2QNHhYuqrYcNi9+6aoXntWO2QwHwYDVR0jBBgwFoAUjl2QNHhYuqrYcNi9+

6aoXntWO2QwCwYDVR0PBAQDAgEGMBEGCWCGSAGG+EIBAQQEAwIAVzAMBggqgRzPVQGDdQU

AA0gAMEUCIQCGqTACsUVb7KXmi8E5pqJtyWpKj1Mm0vPokvH6ondQKwIgFH5vrHQjncD1e9avYQB

SF9fxplgZ/tdU9nxDgh2HnRU=

经过BASE64解码后再解析TLV格式，得到如下表格

TAG	名称									长度	值
30	未知标签									268
	30	*未知标签*								*20C*
		A0	*未知标签*							03
			02		*未知标签*					01	02
		02	*未知标签*							09	*00 AF 28 72 5D 98 D3 31 43*
		30	*未知标签*							0C
			06		*未知标签*					08	*2A 81 1C CF 55 01 83 75*
			05		*未知标签*					00
		30	*未知标签*							7D
			31		*未知标签*					0B
					30	*未知标签*				09
						06	*未知标签*			03	*55 04 06*
						0C	*未知标签*			02	*63 6E*
			31		*未知标签*					0B
					30	*未知标签*				09
						06	*未知标签*			03	*55 04 08*
						0C	*未知标签*			02	*62 6A*
			31		*未知标签*					0B
					30	*未知标签*				09
						06	*未知标签*			03	*55 04 07*
						0C	*未知标签*			02	*62 6A*
			31		*未知标签*					0F
					30	*未知标签*				0D
						06	*未知标签*			03	*55 04 0A*
						0C	*未知标签*			06	*74 6F 70 73 65 63*
			31		*未知标签*					0F
					30	*未知标签*				0D
						06	*未知标签*			03	*55 04 0B*
						0C	*未知标签*			06	*74 6F 70 73 65 63*
			31		*未知标签*					11
					30	*未知标签*				0F
						06	*未知标签*			03	*55 04 03*
						0C	*未知标签*			08	*54 6F 70 73 65 63 43 41*
			31		*未知标签*					1F
					30	*未知标签*				1D
						06	*未知标签*			09	*2A 86 48 86 F7 0D 01 09 01*
						0C	*未知标签*			10	*62 6A 40 74 6F 70 73 65 63 2E 63 6F 6D 2E 63 6E*
		30	*未知标签*							1E
			17		*未知标签*					0D	*31 32 30 36 32 34 30 37 35 34 33 39 5A*
			17		*未知标签*					0D	*33 32 30 36 32 30 30 37 35 34 33 39 5A*
		30	*未知标签*							7D
			31		*未知标签*					0B
					30	*未知标签*				09
						06	*未知标签*			03	*55 04 06*
						0C	*未知标签*			02	*63 6E*
			31		*未知标签*					0B
					30	*未知标签*				09
						06	*未知标签*			03	*55 04 08*
						0C	*未知标签*			02	*62 6A*
			31		*未知标签*					0B
					30	*未知标签*				09
						06	*未知标签*			03	*55 04 07*
						0C	*未知标签*			02	*62 6A*
			31		*未知标签*					0F
					30	*未知标签*				0D
						06	*未知标签*			03	*55 04 0A*
						0C	*未知标签*			06	*74 6F 70 73 65 63*
			31		*未知标签*					0F
					30	*未知标签*				0D
						06	*未知标签*			03	*55 04 0B*
						0C	*未知标签*			06	*74 6F 70 73 65 63*
			31		*未知标签*					11
					30	*未知标签*				0F
						06	*未知标签*			03	*55 04 03*
						0C	*未知标签*			08	*54 6F 70 73 65 63 43 41*
			31		*未知标签*					1F
					30	*未知标签*				1D
						06	*未知标签*			09	*2A 86 48 86 F7 0D 01 09 01*
						0C	*未知标签*			10	*62 6A 40 74 6F 70 73 65 63 2E 63 6F 6D 2E 63 6E*
		30	*未知标签*							59
			30		*未知标签*					13
					06	*未知标签*				07	*2A 86 48 CE 3D 02 01*
					06	*未知标签*				08	*2A 81 1C CF 55 01 82 2D*
			03		*未知标签*					42	*00 04 D6 9C 2F 1E EC 3B FB 6B 95 B3 0C 28 08 5C 77 B1 25 D7 7A 9C 39 52 5D 81 90 76 8F 37 D6 B2 05 B5 89 DC D3 16 BB E7 D8 9A 9D C2 19 17 F1 77 99 E6 98 53 1F 5E 6E 3E 10 BD 31 37 0B 25 9C 3F 81 C3* 04表示SM2密钥 *后面32字节表示公钥X* *后面32字节表示公钥Y*
		A3	*未知标签*							73
			30		*未知标签*					71
					30	*未知标签*				0F
						06	*未知标签*			03	*55 1D 13*
						01	*未知标签*			01	FF
						04	*未知标签*			05
							30	*未知标签*		03
								01	*未知标签*	01	FF
					30	*未知标签*				1D
						06	*未知标签*			03	*55 1D 0E*
						04	*未知标签*			16
							04	*未知标签*		14	*8E 5D 90 34 78 58 BA AA D8 70 D8 BD FB A6 A8 5E 7B 56 3B 64*
					30	*未知标签*				1F
						06	*未知标签*			03	*55 1D 23*
						04	*未知标签*			18
							30	*未知标签*		16
								80	*响应报文模板格式*	14	*8E 5D 90 34 78 58 BA AA D8 70 D8 BD FB A6 A8 5E 7B 56 3B 64*
					30	*未知标签*				0B
						06	*未知标签*			03	*55 1D 0F*
						04	*未知标签*			04
							03	*未知标签*		02	*01 06*
					30	*未知标签*				11
						06	*未知标签*			09	*60 86 48 01 86 F8 42 01 01*
						04	*未知标签*			04
							03	*未知标签*		02	*00 57*
	30	未知标签								0C
		06	未知标签							08	2A 81 1C CF 55 01 83 75
		05		未知标签						00
	03	未知标签								48
		30	未知标签							45
			02		未知标签					21	00 86 A9 30 02 B1 45 5B EC A5 E6 8B C1 39 A6 A2 6D C9 6A 4A 8F 53 26 D2 F3 E8 92 F1 FA A2 77 50 2B 签名后的数据R
			02		未知标签					20	14 7E 6F AC 74 23 9D C0 F5 7B D6 AF 61 00 52 17 D7 F1 A6 58 19 FE D7 54 F6 7C 43 82 1D 87 9D 15 签名后的数据S

公钥X：D6 9C 2F 1E EC 3B FB 6B 95 B3 0C 28 08 5C 77 B1 25 D7 7A 9C 39 52 5D 81 90 76 8F 37 D6 B2 05 B5

公钥Y：89 DC D3 16 BB E7 D8 9A 9D C2 19 17 F1 77 99 E6 98 53 1F 5E 6E 3E 10 BD 31 37 0B 25 9C 3F 81 C3

签名后的数据：86 A9 30 02 B1 45 5B EC A5 E6 8B C1 39 A6 A2 6D C9 6A 4A 8F 53 26 D2 F3 E8 92 F1 FA A2 77 50 2B 14 7E 6F AC 74 23 9D C0 F5 7B D6 AF 61 00 52 17 D7 F1 A6 58 19 FE D7 54 F6 7C 43 82 1D 87 9D 15

取证书数据的第二层TAG的第一个TAG 30（即表格中斜体部分数据），得到数据M

注意：国密局的SM2证书验签时，需要对上面的数据进行数据填充（填充方式详见PBOC3.0规范第17部分）。

我猜测是这样的规则：如果签名后的数据不是TLV格式的，则直接进行SM3计算，否则就需要进行数据填充。

下面一步步对数据进行操作：

第一步，组建数据ZA并计算HASH值

00 80（用户ID的bit位长度）

31 32 33 34 35 36 37 38 31 32 33 34 35 36 37 38（用户ID）

FF FF FF FE FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 00 00 00 00 FF FF FF FF FF FF FF FC （椭圆曲线公钥密码算法推荐曲线参数a）

28 E9 FA 9E 9D 9F 5E 34 4D 5A 9E 4B CF 65 09 A7 F3 97 89 F5 15 AB 8F 92 DD BC BD 41 4D 94 0E 93 （椭圆曲线公钥密码算法推荐曲线参数b）

32 C4 AE 2C 1F 19 81 19 5F 99 04 46 6A 39 C9 94 8F E3 0B BF F2 66 0B E1 71 5A 45

89 33 4C 74 C7 （椭圆曲线公钥密码算法推荐曲线参数Gx）

BC 37 36 A2 F4 F6 77 9C 59 BD CE E3 6B 69 21 53 D0 A9 87 7C C6 2A 47 40 02 DF 32 E5 21 39 F0 A0（椭圆曲线公钥密码算法推荐曲线参数Gy）

D6 9C 2F 1E EC 3B FB 6B 95 B3 0C 28 08 5C 77 B1 25 D7 7A 9C 39 52 5D 81 90 76 8F 37 D6 B2 05 B5（公钥X）

89 DC D3 16 BB E7 D8 9A 9D C2 19 17 F1 77 99 E6 98 53 1F 5E 6E 3E 10 BD 31 37 0B 25 9C 3F 81 C3（公钥Y）

对上面数据进行SM3计算得到

4D 38 D2 95 8C A7 FD 2C FA E3 AF 04 48 69 59 CF 92 C8 EF 48 E8 B8 3A 05 C1 12 E7 39 D5 F1 81 D0

第二步，上面的SM3结果加上数据M，再进行SM3计算得到

HASH值：C3 B0 2E 50 0A 8B 60 B7 7D ED CF 6F 4C 11 BE F8 D5 6E 5C DE 70 8C 72 06 56 54 FD 7B 21 67 91 5A

用SM2公钥验签即可成功。

SM2国密证书合法性验证的更多相关文章

IIS SSL取消证书合法性验证
cscript adsutil.vbs set w3svc/certcheckmode 1win 2003 IIS 6 以下执行以上代码,去除证书的合法性验证 cscript adsutil.vbs ...
C#实现SM2国密加密
本文主要讲解"国密加密算法"SM系列的C#实现方法,不涉及具体的算法剖析,在网络上找到的java实现方法比较少,切在跨语言加密解密上会存在一些问题,所以整理此文志之.JAVA实现参 ...
国密算法SM2证书制作
国密算法sm2非对称算法椭圆曲线原文:http://www.jonllen.cn/jonllen/work/162.aspx 前段时间将系统的RSA算法全部升级为SM2国密算法,密码机和UKey硬件 ...
OpenSSL 1.1.1 国密算法支持
OpenSSL 1.1.1 国密算法支持 https://www.openssl.org/ https://github.com/openssl/openssl OpenSSL 1.1.1 新特性: ...
第八章 Fisco Bcos 国密版本的部署、控制台搭建、合约的部署、sdk 调用
鉴于笔者以前各大博客教程都有很多人提问,早期建立一个技术交流群,里面技术体系可能比较杂,想了解相关区块链开发,技术提问,请加QQ群:538327407 参考资料证书说明:https://mp.wei ...
SM 国密算法踩坑指南
各位,好久不见~ 最近接手网联的国密改造项目,由于对国密算法比较陌生,前期碰到了一系列国密算法加解密的问题. 所以这次总结一下,分享这个过程遇到的问题,希望帮到大家. 国密什么是国密算法? 国密就是 ...
java 解析国密SM2算法证书
首先说明用Java自带的解析x509证书类,是不能解析sm2算法的证书,执行会抛出异常. 用开源库bouncycastle能够解析.详细代码 private byte[] getCSPK(byte[] ...
谈谈PBOC3.0中使用的国密SM2算法
转载请注明出处 http://blog.csdn.net/pony_maggie/article/details/39780825 作者:小马一知识准备 SM2是国密局推出的一种他们自己说具有自主 ...
国密SSL证书免费试用申请指南
沃通提供国密SSL证书免费申请试用服务,一次申请可同时签发SM2/RSA双算法证书,试用周期1个月,用于测试国密SM2 SSL证书的运行效果和SM2/RSA双证书部署效果. 试用产品:SM2/RSA双 ...

随机推荐

input的file 控件及美化
在一些网站进行上传时,当单击了“浏览”按钮之后会弹出[选择文件]的对话框.想要实现这一功能,用input的file控件来实现就好啦~ <!doctype html> <html la ...
dynamic-load-apk插件原理整理
因为当前项目功能越来越多,编译速度越来越慢(公司电脑配置也挺差的...),并且方法数已超出65535的限制了,虽然通过multidex暂时解决了,但是这并不是一个好的解决方式.所以通过插件来加快编译速 ...
mysql online ddl
大家知道,互联网业务是典型的OLTP(online transaction process)应用,这种应用访问数据库的特点是大量的短事务高并发运行.因此任何限制高并发的动作都是不可接受的,甚至 ...
iCalendar格式中关于RRule的解析和生成
最近在做一个关于Calendar的项目,相当于Google Calendar或者Outlook中的Calendar.在Calendar的发布和共享中,使用到了iCalendar,是一种日历数据交换的标 ...
mybatis 中#{}与${}的区别
1. #将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号.如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111&qu ...
c# UpdateLayeredWindow异形窗口
#region UpdateLayeredWindow #region 重写窗体的 CreateParams 属性 protected override CreateParams CreatePara ...
cocos之观察者模式应用实例
观察位置: 定义宏常量位置: 添加观察者回调函数位置: 回调函数实现位置:
C#邮件发送问题（一）
邮件发送需考虑很多因素,包括发送邮件客户端(一般编码实现),发送和接收邮件服务器设置等.如果使用第三方邮件服务器作为发送服务器,就需要考虑该服务器的发送限制,(如发送邮件时间间隔,单位时间内发送邮件数 ...
iOS UIScrollView 无法滚动没有弹簧效果解决方案
一般情况下,检查如下: 1.没有设置contentSize或者contentSize的尺寸小于等于该scrollView的尺寸 2.scrollView.enable = NO;(仅仅是让scroll ...
ELK Kafka json to elk
Logstash配置 input { kafka { zk_connect => "127.0.0.1:2181" topic_id => "clus ...

SM2国密证书合法性验证

SM2国密证书合法性验证的更多相关文章

随机推荐

热门专题