GmSSL快速上手指南

清疚 2022-12-27 11:27 663阅读 0赞

## 一、快速上手 ##

1.  下载源代码
    
    我是下载到本地然后通过 Xftp 传到 Linux 环境里的。
    
    然后解压至当前目录：
    
        $ unzip GmSSL-master.zip
2.  编译与安装
    
    Linux平台使用以下命令：
    
        $ ./config
        $ make
        $ sudo make install
    
    安装完后查看版本：
    
        $ gmssl version
    
    报错：gmssl: symbol lookup error: gmssl: undefined symbol: PBEPARAM\_it, version OPENSSL\_1\_1\_0d
    
    经过上网查找资料（见参考二），发现这是环境变量的问题，此类问题可以通过以下命令设置：
    
        $ export LD_LIBRARY_PATH=/usr/local/lib:$LD_LIBRARY_PATH
    
    再查看版本，发现成功查看到版本：
    
    ![5bd70b0c1abdfea6d79fba724b02a955.png][]
3.  生成 SM2 密钥并签名
    
    先使用 vim 编辑一个文件，我写了一个 txt 文件：
    
        $ vi test.txt
    
    ![2b604b0085f4a3567507285de4155d2f.png][]
    
    然后生成密钥，并对文件进行加密：
    
        $ gmssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:sm2p256v1 \
        				-out signkey.pem
        $ gmssl pkeyutl -sign -pkeyopt ec_scheme:sm2 -inkey signkey.pem \
        				-in <yourfile> -out <yourfile>.sig
    
    查看加密后的文件（发现根本看不懂）：
    
    ![80d4282aca240461a4a1ddf34f715c74.png][]
    
    可以将公钥从 `signkey.pem` 中导出并发布给验证签名的一方：
    
        $ gmssl pkey -pubout -in signkey.pem -out vrfykey.pem
        $ gmssl pkeyutl -verify -pkeyopt ec_scheme:sm2 -pubin -inkey vrfykey.pem \
                        -in <yourfile> -sigfile <yourfile>.sig
    
    看到红线处表示签名验证成功：
    
    ![d8fa555df4be305ee912c6b9dff18211.png][]
    
    可以查看一下密钥：
    
    这是私钥：
    
    ![5e046cb9ab8b684c932921b94ecbf0e5.png][]
    
    这是公钥：
    
    ![bb85b871bbcb4bb6a6b9798f0dfb37ac.png][]

## 二、参考 ##

[The GmSSL Project：支持国密SM2/SM3/SM4/SM9/ZUC/SSL的密码工具箱官方文档][The GmSSL Project_SM2_SM3_SM4_SM9_ZUC_SSL]

[GmSSL源码][GmSSL]

[Centos7.0上 GmSSL-2.0版本是否能用，一直都无法安装成功，各种bug · Issue \#219 · guanzhi/GmSSL · GitHub][Centos7.0_ GmSSL-2.0_bug _ Issue _219 _ guanzhi_GmSSL _ GitHub]

[5bd70b0c1abdfea6d79fba724b02a955.png]: /images/20221120/b63ae6539d9c4c709d4f98afb9eeb5f2.png
[2b604b0085f4a3567507285de4155d2f.png]: /images/20221120/856e0fcb08414cf7a8653a88ae4b3155.png
[80d4282aca240461a4a1ddf34f715c74.png]: /images/20221120/c2827250b6af459e9643abe8083520dd.png
[d8fa555df4be305ee912c6b9dff18211.png]: /images/20221120/64b68a748bd64573ac8e65771962a15c.png
[5e046cb9ab8b684c932921b94ecbf0e5.png]: /images/20221120/7f514b3f0d3142afa3fe7e01bfaa7537.png
[bb85b871bbcb4bb6a6b9798f0dfb37ac.png]: /images/20221120/d26dc4ce3d214f5f8ceea7d52cb0776f.png
[The GmSSL Project_SM2_SM3_SM4_SM9_ZUC_SSL]: http://gmssl.org/docs/quickstart.html
[GmSSL]: https://github.com/guanzhi/GmSSL
[Centos7.0_ GmSSL-2.0_bug _ Issue _219 _ guanzhi_GmSSL _ GitHub]: https://github.com/guanzhi/GmSSL/issues/219