使用sm2签名并验签efi文件

[sbsigntool]是一个开源的软件包，他完成了对efi文件的签名和验签工作，其使用的签名算法是sha256。由于项目需要，我们需要使用国密的签名算法sm3，正好用到gmssl的API可以完成相关工作。
该工具原本是用的pkcs#7的加密标准，在签名的过程可以添加入证书，这是由于其标准决定的（？）。由于在gmssl中使用的sm3签名的过程中并没有涉及到证，所以改变过后的工具签名的时候并没有使用到证书，只是使用到了私钥。在验签的过程中，读入证书，并从证书中读取公钥，然后进行验签即可。
在该工具包的改写过程中，感觉以下几点可以记录一下：

编译时导入环境变量

在liunx上面编译源代码的时候，会使用到./configure命令进行依赖包的确认，有时候可能安装的软件包并没有在系统的路径下，这时候可以通过export导入相应的文件位置：

//导入include文件位置
export CFLAGS="-I/usr/local/ssl/include"
//导入libXXX.a的文件位置
export LDFLAGS="-L/usr/local/ssl/lib"
//添加编译时的动态链接库
export LIBS="-ldl"

需要内存分配代码的编写

在对某些代码进行编写的时候，可能需要去读文件或者对字符串数组进行赋值，可能需要先传入一个空的指针，获取长度后，然后分配空间，传入指针，获取内容。
gmssl生成密钥和证书方法

gmssl ecparam -genkey  -name secp112r1 -out eckey.pem
gmssl req -new -x509 -key eckey.pem -out eckey.cert

完成后的编写代码可以在sbsigntool_sm2下载

使用sm2签名并验签efi文件相关推荐

基于OpenSSL 1.1.1版实现的SM2签名与验签C程序
OpenSSL 1.1.1 版提供了对国密 SM4.SM3.SM2 算法的支持.对于 SM2 算法,在源码的 crypto/sm2 目录下,sm2_sign.c 文件中实现了 SM2 签名与验签, s ...
基于mbedTLS算法库实现国密SM2签名和验签算法
网上有大量的基于OpenSSL实现的国密算法库,比如著名的GmSSL,可以直接拿来用.我自己常用的是mbedTLS的算法库,比较小巧简单,在mbedTLS的大数算法的基础上实现了国密SM2的签名和验签 ...
使用 openssl 对文件签名和验签
这里介绍:文件签名和验签做了什么,openssl 命令行工具进行签名和验签. 文件签名和验签签名有文件 test.txt,使用摘要算法(如 SHA256)计算出文件的摘要,再使用私钥(privat ...
STM32F103驱动RJMU401实现SM2加解密、签名与验签
目录前言一.什么是加密.硬件加密以及加密芯片品牌? 二.开发记录 1.开发环境 2.开发流程 3.常见问题汇总总结前言项目需要加密并且需要采用硬件加密,加密方式为非对称–SM2,之前只接触过 ...
Java应用服务系统安全性，签名和验签浅析
1 前言随着互联网的普及,分布式服务部署越来越流行,服务之间通信的安全性也是越来越值得关注.这里,笔者把应用与服务之间通信时,进行的的安全性相关,加签与验签,进行了一个简单的记录. 2 安全性痛点 ...
数字证书应用综合揭秘(包括证书生成、加密、解密、签名、验签)
引言数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件.为现实网络安全化标准如今大部分的 B2B.B2C.P2P.O2O 等商业网站含有重要企业资料个人资料的信息资信网站 ...
PHP SHA1withRSA加密生成签名及验签
最近公司对接XX第三方支付平台的代付业务,由于对方公司只有JAVA的demo,所以只能根据文档自己整合PHP的签名加密,网上找过几个方法,踩到各种各样的坑,还好最后算是搞定了,话不多说,代码分享出来. ...
支付宝支付API之签名与验签
支付宝开发平台支付API文档: https://docs.open.alipay.com/291/106130 对接支付API出现问题的主要原因:数据被转义,所以在调试时先把数据可以写死注意:在调试 ...
使用RSA、MD5对参数生成签名与验签
在日常的工作中,我们对外提供的接口或调用三方的接口往往有一步生成签名或验签的步骤,这个步骤主要是验证调用方是不是合法的以及内容是否被修改.比如:对于某些网上公开下载的软件,视频,尤其是镜像文件.如果 ...
ios rsa加密 java解密_iOS RSA加密与解密签名与验签（附Java端处理）
本篇文章将涉及以下几个操作: 1.iOS端使用RSA公钥加密,iOS端使用RSA私钥解密. 2.iOS端使用RSA私钥加签,iOS端使用RSA公钥验签. 3.iOS端使用RSA公钥加密,Java端使用 ...

使用sm2签名并验签efi文件

使用sm2签名并验签efi文件

使用sm2签名并验签efi文件相关推荐

最新文章

热门文章