openssl 编程

• OpenSSL 1.1.1 DOCS
• OPenSSL 1.0.1c Documentation

Contents:

• 2 OpenSSL 简介
• 3 堆栈
  • 3.1 openssl堆栈
  • 3.2 数据结构
  • 3.3 源码
  • 3.4 定义用户自己的堆栈
  • 3.5 编程示例
• 4 哈希表
  • 4.1 哈希表
  • 4.2 哈希表数据结构
  • 4.3 函数说明
  • 4.4 编程示例
• 5 内存分配
  • 5.1 openssl内存分配
  • 5.2 内存数据结构
  • 5.3 主要函数
  • 5.4 编程示例
• 6 动态模块加载
  • 6.1 动态库加载
  • 6.2 DSO概述
  • 6.3 数据结构
  • 6.4 编程示例
• 7 抽象IO
  • 7.1 openssl 抽象 IO
  • 7.2 数据结构
  • 7.3 BIO 函数
  • 7.4 编程示例
• 8 配置文件
  • 8.1 概述
  • 8.2 OpenSSl 配置
  • 8.3 主要函数
  • 8.4 编程示例
• 9 随机数
  • 9.1 随机数
  • 9.2 OpenSSl 随机数数据结构与源码
  • 9.3 主要函数
  • 9.4 编程示例
• 10 文本数据库
  • 10.1 概述
  • 10.2 数据结构
  • 10.3 函数说明
  • 10.4 编程示例
• 11 大数
  • 11.1 介绍
  • 11.2 openssl大数表示
  • 11.3 大数函数
  • 11.4 使用示例
• 12 BASE64编解码
  • 12.1 BASE64编码介绍
  • 12.2 BASE64编解码原理
  • 12.3 BASE64编解码原理
  • 12.4 编程示例
• 13 ASN1库
  • 13.1 ASN1简介
  • 13.2 DER编码
  • 13.3 ASN1基本类型示例
  • 13.4 openssl的ASN.1 库
  • 13.5 用openssl的ASN.1 库 DER编解码
  • 13.6 openssl的ASN.1 宏
  • 13.7 ASN1常用函数
  • 13.8 属性证书编码
• 14 错误处理
• 15 摘要与HAMC
• 16 数据压缩
• 17 RSA
  • 17.1 RSA介绍
  • 17.2 openssl的RSA实现
  • 17.3 RSA签名与验证过程
  • 17.4 数据结构
  • 17.5 主要函数
  • 17.6 编程示例
• 20 椭圆曲线
  • 20.1 ECC介绍
  • 20.2 openssl的ECC实现
  • 20.3 主要函数
• 21 EVP
  • 21.1 EVP 简介
  • 21.2 数据结构
  • 21.3 源码结构
  • 21.4 摘要函数
  • 21.5 对称加解密函数
• FAQ

• 国家密码管理局关于发布 《SM2椭圆曲线公钥密码算法》公告

SM2椭圆曲线公钥密码算法推荐曲线参数

推荐使用素数域256位椭圆曲线。
椭圆曲线方程：y
2 = x
3 + ax + b。
曲线参数：
p=FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFF
a=FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFC
b=28E9FA9E 9D9F5E34 4D5A9E4B CF6509A7 F39789F5 15AB8F92 DDBCBD41 4D940E93
n=FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF 7203DF6B 21C6052B 53BBF409 39D54123
Gx=32C4AE2C 1F198119 5F990446 6A39C994 8FE30BBF F2660BE1 715A4589 334C74C7
Gy=BC3736A2 F4F6779C 59BDCEE3 6B692153 D0A9877C C62A4740 02DF32E5 2139F0A0

• 国密SM2算法
• 国家标准全文公开系统 - sm2
• 密码行业标准化技术委员会

《GBT 32918.1-2016 SM2椭圆曲线公钥密码算法 第1部分：总则》，第四章节提到椭圆曲线上点的压缩与解压缩。
   这样SM2的公钥将可以占用更少的字节数。
《GMT 0009-2012 SM2密码算法使用规范》对SM2PublicKey做出规定，
   使用非压缩方式，Bit String类型，内容是04||X||Y。

$ gmssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:sm2p256v1 -out private.pem
$ gmssl pkey -pubout -in private.pem -out public.pem

其他

• OpenSSL 1.1.1 新特性: 全面支持国密SM2/SM3/SM4加密算法

待整理

• OpenSSL 中文手册 之 OpenSSL 简介

• SM2

  • 小王的尴尬日常（一）–使用RSA公钥证书解密
  • 小王的尴尬日常（二）—Openssl 实现国密算法(基础介绍和产生秘钥对)
  • 小王的尴尬日常（三）–Openssl 实现国密算法 (加密和解密)
  • 小王的尴尬日常（四）–openssl 实现国密算法 (签名和验签)
  • 椭圆曲线加密系统之OpenSSL

---

• 椭圆曲线密码学在OpenSSL中的实现
• 通过openssl生成sm2的公私钥的方法
• 在openssl中对SM2的公私钥进行加解密的验证

• BIO

  • OpenSSL中文手册之BIO库详解
  • Openssl之BIO系列
  • openssl之BIO系列(01-25)(带目录)

• BIGNUM

  • Openssl中的BIGNUM运算函数(整理)

• EVP

  • openssl之EVP系列

• PEM

  • openssl之PEM系列

# sm2 test
cd /home/vagrant/encode_src/src/openssl-1.1.1/test/
bash sm2_build.sh

# gmssl
export LD_LIBRARY_PATH='/home/vagrant/usr/lib'
export PKG_CONFIG_PATH='/home/vagrant/usr/lib/pkgconfig'
cd /mnt/workspace/GmSSL/test
./sm2test

---

• 中国银联PIN算法标准
• 银联卡中关于CVN/CVN2/ICVN的区别

openssl site:http://www.newsmth.net

---

• Download Win32 OpenSSL

Indices and tables

• Index
• Module Index
• Search Page