基于密码机、BC生成国密(SM2)证书

最新推荐文章于 2025-10-18 07:28:05 发布
原创 最新推荐文章于 2025-10-18 07:28:05 发布 · 4.1k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#SM3withSM2 #证书 #密码机 #BC #HSM

本文介绍了如何利用密码机和BouncyCastle（BC）组件生成基于国密SM2算法的证书。虽然BC支持SM3，但不直接支持SM2。通过解析OID（对象标识符），如SM3withSM2的OID为1.2.156.10197.1.501，扩展JcaContentSignerBuilder以支持SM3withSM2，并解决了BC库与sun签名的冲突问题。最后，要在自定义的提供者中实现签名操作。
密码机：硬件加密模块、HSM，支持国密的SM3WITHSM2算法
BC:BouncyCastle，开源第三方安全组件,支持SM3摘要，尚不支持sm2
OIDS:
SM3withSM2 OID 为1.2.156.10197.1.501。
SM2的公钥参数OID为1.2.156.10197.1.301
<QQ:22066821>

正常的SHA1withRSA证书是这样的： 
	X509v3CertificateBuilder builder = new JcaX509v3CertificateBuilder(new X500Name(issuer),
			serial, notBefore,notAfter, new X500Name(subject), publicKey);

	// "SHA1withRSA"
	ContentSigner sigGen = new JcaContentSignerBuilder(alg).setProvider("BC").build(privKey);
	X509CertificateHolder holder = builder.build(sigGen);
	CertificateFactory cf = CertificateFactory.getInstance("X.509");
	InputStream is1 = new ByteArrayInputStream(holder.toASN1Structure().getEncoded());
	X509Certificate theCert = (X509Certificate) cf.generateCertificate(is1);
	is1.close();


重点是new JcaContentSignerBuilder(alg)，把SHA1withRSA更换成SM3withSM2，查看区别，
打开JcaContentSignerBuilder： 

                

        




    

  


        

            

                      
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
[密码学实战]Java 实现 SM2 国密算法（签名带id、验签及 C1C3C2 加密解密）

				
			

			

				

					曼岛_的博客
				

				

					02-26
					
					4606
					
				

			

		

		

			
				
[密码学实战]Java实现SM2国密算法：签名带id及不带id、验签、加密(c1c3c2)与解密

			
		

	



                

            
              



	

		

			

				
					
国密算法—SM2介绍及基于BC的实现

				
			

			

				

					zcmain的专栏
				

				

					02-25
					
					1万+
					
				

			

		

		

			
				
国密算法—SM2介绍及基于BC的实现
文章目录国密算法—SM2介绍及基于BC的实现简介私钥公钥数据格式密钥数据格式私钥数据格式公钥数据格式加密数据格式签名数据格式计算过程生成密钥加密解密预处理预处理1预处理2数字签名签名验证Java基于BC实现SM2加解密
简介
SM2密码算法是一种椭圆(非对称)密码算法

加密强度：256位（私钥长度）；
公私钥长度：公钥长度为64字节(512位)，私钥32字节（256位）；
支持签名最大数据量及签名结果长度：最大签名数据量长度无限制；签名结果为64字节（但由于签名后会做

			
		

	



              


  
  
              

                


	

		

			

				
					
gmhelper:基于BC库：国密SM2SM3SM4算法简单封装；实现SM2 X509v3证书的签发；实现SM2 pfx证书的签发

				
			

			

				

					05-06
				

			

		

		

			
				
gmhelper
BC库从1.59版本开始已经基本实现了国密算法（SM2、SM3、SM4），本项目是基于BC库做的一些功能的简单封装，也可以当成一个sample看，目前主要实现了以下几块功能：
SM2/SM3/SM4算法的简单封装
SM2 X509v3证书的签发
SM2 pfx证书的签发

			
		

	





	

		

			

				
					
Java环境下用SM2或者RSA格式生成P10

				
			

			

				

					醉梦洛的博客
				

				

					11-19
					
					7100
					
				

			

		

		

			
				
背景：
需要要求，生成P10时用的私钥不能暴露出来，为了安全起见，将需要用户自己用私钥进行签名后，将私钥签名当参数传入生成P10的接口中。
1.生成P10的工具类
①该方法是需要使用者传入用户公钥，签名算法，私钥签名，才能生成P10
   /**
     * 生成 P10
     * @param pubKey  用户公钥
     * @param signAlg   签名算法
     * @param signer   私钥签名 对象
     * @return  p10
     */
   

			
		

	



		

			
		



	

		

			

				
					
证书签名算法OID格式解析

					
最新发布

				
			

			

				

					courniche的博客
				

				

					10-18
					
					1000
					
				

			

		

		

			
				
证书签名算法OID格式解析

			
		

	





	

		

			

				
					
使用BC库加解密 国密SM2踩坑指南

				
			

			

				

					seeyouagen的博客
				

				

					04-15
					
					3万+
					
				

			

		

		

			
				
国密 SM2 BC库踩坑

SM2加密解密网上很多人都是bouncycastle库，但我实际使用的时候却遇到了很多坑


			
		

	





	

		

			

				
					
国密SM2,SM3,SM4在BC上的实现（一）

				
			

			

				

					gongkanaa的专栏
				

				

					05-25
					
					1万+
					
				

			

		

		

			
				
SM2，SM3，SM4算法的实现在网络上实现有不少，但是实现只是加解密，签名等，如果说要生成国密数字证书就麻烦了，还有最近银行的项目上需要用ITEXT对pdf进行国密跟RSA证书数字签名，这个用SM2单独的签名是不能实现的，因为ITEXT签名是基于BC框架的，这里就是在BC框架上添加SM2，SM4算法，以及SM3摘要算法，在这里跟大家分享一下。 
BC框架是基于JCA，JCE来实现的，关于JCA，J

			
		

	





	

		

			

				
					
【SM2证书】利用BC的X509v3CertificateBuilder组装X509国密证书

				
			

			

				

					小帅丶的专栏
				

				

					06-25
					
					7457
					
				

			

		

		

			
				


SM2、SM4加解密 SM2 SM3 签名验签代码部分开源在gitee&amp;github

https://github.com/xiaoshuaishuai319/algorithmNation

 

证书文件 链接: https://pan.baidu.com/s/1ijHNnMQJj7jzW-jXEVd6Gg 密码: vfva



所需jar包


&lt;!-- https:/...

			
		

	





	

		

			

				
					
ec java sm2证书_国密算法SM2证书制作

				
			

			

				

					weixin_42332123的博客
				

				

					02-01
					
					1525
					
				

			

		

		

			
				
前段时间将系统的RSA算法全部升级为SM2国密算法，密码机和UKey硬件设备大都同时支持RSA和SM2算法，只是应用系统的加解密签名验证需要修改，这个更改底层调用的加密动态库来，原来RSA用的对称加密算法DES(AES)和摘要MD5(SHA1)也相应改变，分别对应SM1、SM3算法，SM1算法基于硬件实现，SM2、SM3算法已公开。SM2签名验证算法SM2签名同样也是需要先摘要原文数据，即先使用S...

			
		

	





	

		

			

				
					
国密算法SM2证书制作

				
			

			

				

					sunboy2718的专栏
				

				

					08-01
					
					4105
					
				

			

		

		

			
				
前段时间将系统的RSA算法全部升级为SM2国密算法，密码机和UKey硬件设备大都同时支持RSA和SM2算法，只是应用系统的加解密签名验证需要修改，这个更改底层调用的加密动态库来，原来RSA用的对称加密算法DES（AES）和摘要MD5（SHA1）也相应改变，分别对应SM1、SM3算法，SM1算法基于硬件实现，SM2、SM3算法已公开。

SM2签名验证算法

SM2签名同样也是需要先摘要原文

			
		

	





	

		

			

				
					
【国密】利用gmssl生成SM2证书nginx访问

				
			

			

				

					nmjuzi的博客
				

				

					09-10
					
					8587
					
				

			

		

		

			
				
一、GMSSL安装
# 下载
wget https://github.com/guanzhi/GmSSL/archive/master.zip
# 解压
unzip master.zip
# 进入目录
cd GmSSL-master
# 配置config指定目录
./config --prefix=/usr/local/gmssl
make
make install
# 查看版本，验证是否安装成功
cd /usr/local/gmssl/
bin/gmssl version
# 报错了，这是由于openss

			
		

	





	

		

			

				
					
[Java]基于BC库的国密算法（SM2\SM3\SM4\SM2证书签发）的应用

				
			

			

				

					K0000000r的专栏
				

				

					03-23
					
					1万+
					
				

			

		

		

			
				
https://github.com/ZZMarquis/gmhelper

			
		

	





	

		

			

				
					
Java基于BC生成X509v3证书，以及部分扩展Extension的使用

				
			

			

				

					07-09
				

			

		

		

			
				
Java基于BC生成X509v3证书，以及部分扩展Extension的使用，如：BasicConstraints、CRLDIstPoint、CertificatePolicies、PolicyMappings、KeyUsage、ExtendedKeyUsage、SubjectAlternativeName、AuthorityInfoAccess、AuthorityKeyIdentifier、SubjectKeyIdentifier、NameConstraints。

			
		

	





	

		

			

				
					
基于BouncyCastle解析国密SM2证书测试程序源码

				
			

			

				

					11-25
				

			

		

		

			
				
利用BouncyCastle解析SM2证书国密证书测试程序，源码直接可用

			
		

	





	

		

			

				
					
csharp用BouncyCastle进行国密签名&加解密

				
			

			

				

					pridas的博客
				

				

					10-19
					
					5904
					
				

			

		

		

			
				
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using Org.BouncyCastle.Asn1.X9;
using Org.BouncyCastle.Asn1.GM;
using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.Security;
u

			
		

	





	

		

			

				
					
利用BC的X509v3CertificateBuilder组装X509证书

				
			

			

				

					沙舟狼客
				

				

					11-22
					
					591
					
				

			

		

		

			
				
// 设置开始日期和结束日期
		long year = 360 * 24 * 60 * 60 * 1000;
		Date notBefore = new Date();
		Date notAfter = new Date(notBefore.getTime() + year);

		// 设置颁发者和主题
		String issuerString = "CN=root,OU=...

			
		

	





	

		

			

				
					
采用bouncycastle库解析国密证书

				
			

			

				

					行走的大山
				

				

					11-17
					
					1980
					
				

			

		

		

			
				
在gradle里面添加库

示例：
	//使用BC，先remove的原因是有些系统的BC库会与添加的冲突
        Security.removeProvider("BC");
        Security.addProvider(new BouncyCastleProvider());

        //创建X509工厂类
        CertificateFactory smCf = null;
        //创建证书对象
        String puk = null;
 

			
		

	





	

		

			

				
					
用bc做国密sm2加解密、SM3withSM2签名验签等

					
热门推荐

				
			

			

				

					pridas的博客
				

				

					01-09
					
					4万+
					
				

			

		

		

			
				
import org.bouncycastle.asn1.ASN1EncodableVector;
import org.bouncycastle.asn1.ASN1Integer;
import org.bouncycastle.asn1.ASN1Sequence;
import org.bouncycastle.asn1.DERSequence;
import org.bouncycast...

			
		

	





	

		

			

				
					
java利用bouncycastle生成国密x509证书并将证书以pem格式存入文件，附golang对生成证书的验证

				
			

			

				

					qq_38026782的博客
				

				

					09-06
					
					9466
					
				

			

		

		

			
				
小白一枚，搞这个弄得心力交瘁，希望对你们有用…
参考了大牛的实现，https://github.com/ZZMarquis/gmhelper
感谢大牛的贡献，不然我等小白真的…
pom.xml
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
    ...

			
		

	





	

		

			

				
					
gmssl.jar生成国密sm2证书是免费的吗

				
			

			

				

					09-30
				

			

		

		

			
				
gmssl.jar生成国密SM2证书是免费的。Gmssl.jar是一个开源工具，基于国密算法的Java加密库。它可以用于生成国密SM2证书，包括私钥、公钥和证书请求。由于其开源性质，使用gmssl.jar生成国密SM2证书不需要支付任何费用...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 4

	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			
			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值