嵌入式设备中支持国密算法的方法

最新推荐文章于 2025-03-29 14:13:37 发布
最新推荐文章于 2025-03-29 14:13:37 发布
阅读量1k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 加密芯片 加密IC 算法移植 代码安全 文章标签： 加密芯片 加密IC 国密芯片 国密算法 商用密码
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/linksafe2014/article/details/90637660
本文介绍了在嵌入式设备中支持国密算法的三种方法：移植Miracl库、移植Openssl库和使用加密芯片。Miracl和Openssl是软件实现，而加密芯片则适用于硬件加密需求，如对SM1算法的支持。每种方法都有其适用场景和优缺点，后续文章将详细阐述。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

如今国密系列算法的应用已不仅仅局限于金融和电信等领域，诸如车载设备，消费类电子设备等越来越多的产品开始要求有国密算法的支持。但是国密算法的开源资料和应用案例少之又少，如何快速高效的在自己的设备中加入国密算法已经成为众多开发者必须要面对的难题。现在为大家准备了一个系列文章，介绍嵌入式设备中移植国密算法的方法。

简单来说，分为三种方法：

1、移植Miracl库

2、移植Openssl库

3、使用加密芯片

下面进行简介：

1、移植Miracl库

    MIRACL(Multiprecision Integer and Rational Arithmetic C/c++ Library)是一套大数运算函数库，用来设计与大数运算相关的密码学之应用，包含了RSA 公开密码学、AES、DSA，ECC，同时支持Diffie-Hellman密钥交换和数字签名功能。我们可以将这个库移植到我们的工程中，并在此基础上实

最低0.47元/天 解锁文章

200万优质内容无限畅学
在嵌入式设备中实现支持国密算法的方法
CyberBytezZ的博客
09-13 330
国密算法，也称为中国密码算法，是一组由中国密码领域专家自主设计的密码算法，包括SM1、SM2、SM3和SM4等算法。实际实现中，您需要根据您选择的嵌入式平台和具体的算法库进行相应的配置和调整。选择适合的嵌入式平台：首先，我们需要选择适合的嵌入式平台来运行支持国密算法的代码。配置选项时，需要根据具体的嵌入式平台和算法库进行调整。导入国密算法库：为了在嵌入式设备中使用国密算法，我们需要导入相应的国密算法库。当然，由于嵌入式设备的资源限制，我们需要在算法的性能和资源消耗之间进行权衡，选择适合的算法和参数配置。
嵌入式设备中支持国密算法的方法（三）
chen1377的博客
06-25 693
本篇文章是介绍国密算法在嵌入式设备中应用方法系列文章的第三篇，介绍移植openssl库到嵌入式设备中的具体方法，当然最终的目的还是使我们的设备能支持国密算法。同上一篇文章中介绍的miracl密码库相比，openssl库的应用更加广泛，资料支持度更好，但是代码体量要大于miracl库。需要再次说明的是，同miracl库一样，openssl的库也并不能直接提供国密算法的接口，我们是利用库中相应的API...
数据时代，嵌入式工程师必须知道的八大加密算法
分享信息化知识
11-28 699
伴随着人工智能、物联网时代的到来，数据应用变得频繁起来，数据安全应该如何保护？软件加密算法都有哪些，这些算法在哪些方面得到了应用？慢慢读下去，你会发现围绕在我们身边的“小密码”。     对称加密算法 对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。在对称加密算法中，使...
嵌入式安全加密算法种类
hurryddd
11-28 2263
目录 一、加密算法简介 1、HASH算法：哈希散列算法和哈希摘要算法 2、对称加密和非对称加密 3、国密算法 二、安全芯片解读 1、安全芯片类型 2、协处理器简介 3、安全芯片工作模式 一、加密算法简介 1、HASH算法：哈希散列算法和哈希摘要算法 （1）概念：把一段任意长度的数据变成均匀分布固定长度的数据、反之不可以。y=Hash(x) 已知x可以得到y，反之不可以...
嵌入式设备中支持国密算法的方法——移植Miracl库的步骤说明
linksafe2014的博客
06-12 1788
上一篇文章中我们为大家介绍了嵌入式设备中支持国密算法的几种方法。本篇我们详细的介绍一下第一种方法：移植Miracl库的具体操作步骤。 第一步 获取源码 MIRACL密码库是开源软件，可以直接到官网下载，也可在csdn等论坛中获取。 第二步利用MIRACL库函数实现SM2算法 实现sm2的功能需要用到MIRACL库中的36个源文件，例如mraes.c、mrec2.c、mrarth0...
嵌入式设备中支持国密算法的方法（三）——移植Openssl库的步骤说明
linksafe2014的博客
06-26 1263
本篇文章是介绍国密算法在嵌入式设备中应用方法系列文章的第三篇，介绍移植openssl库到嵌入式设备中的具体方法，当然最终的目的还是使我们的设备能支持国密算法。同上一篇文章中介绍的miracl密码库相比，openssl库的应用更加广泛，资料支持度更好，但是代码体量要大于miracl库。需要再次说明的是，同miracl库一样，openssl的库也并不能直接提供国密算法的接口，我们是利用库中相应的API...
hggm - 国密算法 SM2 SM3 SM4 SM9 ZUC Python实现完整代码-算法实现资源
11-22
本资源包涉及的SM2、SM3、SM4、SM9和ZUC算法，都是国密算法中的重要组成部分，它们在商用密码应用中提供了不同层面的安全保障。 SM2算法是一种基于椭圆曲线的公钥密码算法，用于加密和数字签名。其特性是高安全性和...
STM32上可用的的SM 2 3 4国密算法
weixin_44522056的博客
06-01 1万+
可在STM32上使用的国密算法 SM 2 3 4SM2SM3SM4 下面直接给出代码，有问题可评论，自己改动的，测试不到的地方可能有bug，欢迎指正。 SM2 由于SM2算法牵扯到一些较为复杂的数理计算，需要依靠数学运算库，在嵌入式设备上实现得到方法主要有两种：移植openssl或miracl库，再者就是使用硬件的加密芯片。 我使用的是移植了miracl库来实现，编译所需文件为lib库，在工程中引用。下面贴出主要代码： sm2.c #include <stdio.h> #include <
SM2非对称算法加解密
热门推荐
Mr.Kim.Wu 的日记
11-07 6万+
作者：彭金龙   原文地址：http://www.jonllen.cn/jonllen/work/164.aspx 在前面文章我们已经可以制作SM2证书了，主要应用了SM2签名验证算法和SM3摘要算法，在本文中主要介绍SM2公钥加密算法。这里我们使用SM2数字证书来做SM2非对称加密，然后使用硬件加密设备做解密，比如加密文件只能由指定的智能密码钥匙UKey才能解开。 SM2加密算法
国密算法SM4（支持ECB和CBC模式）含Demo程序
10-29
源码包含国密算法SM4（ECB和CBC模式），独立模块，独立编译，亲测可用 压缩包包含3个文件：main.c sm4.c sm4.h 在linux环境下可直接编译，window环境下，添加到自己的工程中就可以使用。
支持国密算法和标准的OpenSSL分支GmSSL.zip
07-19
GmSSL (http://gmssl.org) 是支持国密算法和标准的OpenSSL分支，增加了对国密SM2/SM3/SM4算法和ECIES、CPK、ZUC算法的支持，实现了这些算法与EVP API和命令行工具的集成。GmSSL由北京大学信息安全实验室(http://infosec.pku.edu.cn)开发和维护。 GmSSL的libcrypto密码库增加的密码算法包括： SM2是国密椭圆曲线公钥密码标准，其中包含数字签名、公钥加密和密钥交换三个具体方案，以及一个256比特素域上的推荐椭圆曲线参数。GmSSL内置了SM2的推荐曲线参数，实现了SM2的签名算法和公钥加密算法。 SM3是国密密码杂凑算法标准，输出的杂凑值长度为256比特。 SM4是国密分组密码标准，又名SMS4，其分组长度和密钥长度均为128比特。GmSSL实现了SMS4密码及SMS4的ECB、CBC、CFB、OFB等工作模式。 X9.63 KDF是密钥派生函数国际标准之一，ECIES和SM2公钥加密方案依赖该算法，GmSSL实现了X9.63 KDF，并用于支持ECIES和SM2公钥加密。 ECIES (Elliptic Curve Integrated Encryption Scheme)是椭圆曲线公钥加密的国际标准，可用于加密数据。 CPK是由南相浩和陈钟设计的基于身份的密码。GmSSL实现了CPK的系统建立和密钥生成算法，生成的密钥可以用于DSA、ECDH、ECDSA、ECIES、SM2等公钥密码算法。 ZUC(祖冲之算法)是由我国设计的序列密码，以32位字为单位输出密钥流，其密钥长度和IV长度均为128比特。GmSSL的ZUC算法处于开发中。 GmSSL提供命令行工具gmssl，可用于生成SM2签名、SM3摘要、HMAC-SM3消息认证码，支持SM4和ZUC数据加解密。 $ echo -n abc | gmssl dgst -sm3 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0     显示SM2推荐椭圆曲线域参数 $ gmssl ecparam -text -noout -name sm2p256v1 -param_enc explicit     在代码目录./certs/sm2/目录中给出了SM2证书的例子，可以用gmssl工具进行解析 $ gmssl x509 -text -noout -in certs/sm2/sm2-x509.pem $ gmssl pkcs7 -print_certs -in certs/sm2/sm2-pkcs7.pem     GmSSL新增的EVP对象包括EVP_sm3()、EVP_sm4_ecb()、EVP_sm4_cbc()、EVP_sm4_ofb()、EVP_sm4_cfb()和EVP_zuc()。 标签：GmSSL
AES128 ECB、CBC模式加密解密函数（C语言实现 -单片机/嵌入式）
04-24
基于c语言实现AES128_ECB、AES128_CBC两种模式加密，数据使用PKCS7Padding算法对齐，程序已验证
加密与解密（第四版）第6章 加密算法
冰糖葫芦的夏天的博客
12-08 382
单向散列算法（hash算法） 常见散列算法：MD5、SHA、RIPE-MD、HAVAL、N-Hash等 对称加密算法 对称加密算法的加密密钥和解密密钥完全相同 常见的对称分组加密算法：DES、IDEA、AES、BlowFish、TwoFish等 流加密算法 常见的流加密算法：RC4 国密算法 SM4（对称）、SM2（非对称） 识别加密算法 使用PEid的Krypto ANALyzer（Kanal）插件，可以识别一般的对称加密算法，IDEA无法识别 通过每种加密算法所持有的加解密处理过程，例如是否为Feis
国密算法SM2加密解密
qq_37634156的博客
11-29 1万+
一、依赖包 <!-- hutool的 SM2 加密--> <dependency> <groupId>org.bouncycastle</groupId> <artifactId>bcprov-jdk15to18</artifactId> <version>1.68</version> &l
SM2算法加密与解密过程
清涵
07-23 5万+
y2−x3+ax+by2−x3+ax+b###1.2SM2曲线参数定义SM2算法定义了5个默认参数，即有限域F§的规模p，椭圆曲线参数a,b,椭圆曲线的基点G(x,y),与G的阶n。pnabGxGy牢记上面四个默认参数与一个基础点，在后面运算过程中会用到上面的所有参数。SM2作为非对称算法拥有公钥与私钥，对于SM2中公私钥的结构如下d符合要求的32byte(256bit)随机数(x,y),实际一个坐标点，依据私钥d计算所得。...
嵌入式设备中支持国密算法的方法（二）
weixin_34236869的博客
06-10 676
上一篇文章中我们为大家介绍了嵌入式设备中支持国密算法的几种方法。本篇我们详细的介绍一下第一种方法：移植Miracl库的具体操作步骤。第一步 获取源码MIRACL密码库是开源软件，可以直接到官网下载，也可在csdn等论坛中获取。第二步 利用MIRACL库函数实现SM2算法实现sm2的功能需要用到MIRACL库中的36个源文件，例如mraes.c、mrec2.c、mrarth0.c、mrcore.c、...
浅谈国密算法
Galaxy_0的博客
02-16 1816
浅谈国密算法
国密算法深度学习指南：原理、实践与应用全解析
最新发布
03-29 903
1. 国密算法的定义国密算法，即国家密码算法，是由国家密码管理局认定的国产密码算法。这些算法是我国信息安全领域的核心技术，旨在为国家信息安全提供自主可控的密码保障。密码算法是信息安全的基石，它通过加密、解密、签名、认证等技术手段，保护信息的机密性、完整性和真实性。2. 发展背景随着信息技术的飞速发展，信息安全问题日益凸显。密码算法作为信息安全的核心技术，其重要性不言而喻。然而，长期以来，我国在密码算法领域依赖于国际标准，如RSA、AES、SHA-1等。
深入理解国密算法：SM2、SM3与SM4的C#实现
在实际应用中，通常需要利用加密算法库，如BouncyCastle.Crypto.dll，这是一个支持.NET平台的加密算法实现库，它提供了对多种加密算法的支持，包括国密算法。开发者在使用该库时，需要先将BouncyCastle.Crypto.dll...
评论 24
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值