SM2算**能简述（二）验签流程

只看该作者 · 2023-3-28 16:18

SM2推荐椭圆曲线参数如下：

使用素数域256位椭圆曲线

椭圆曲线方程：y2 = x3 + ax + b

p= FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFF

a= FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFC

b= 28E9FA9E 9D9F5E34 4D5A9E4B CF6509A7 F39789F5 15AB8F92 DDBCBD41 4D940E93

n= FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF 7203DF6B 21C6052B 53BBF409 39D54123

Gx= 32C4AE2C 1F198119 5F990446 6A39C994 8FE30BBF F2660BE1 715A4589 334C74C7

Gy= BC3736A2 F4F6779C 59BDCEE3 6B692153 D0A9877C C62A4740 02DF32E5 2139F0A0

验签流程：

签名验证推导：

sG+[t]PA

=sG+(r+s)PA

=sG+(r+s)dAG （公钥PA=GdA）

=sG+sdAG+rdAG

=(1+dA)sG+rdAG （s=((1+dA)-1 *(k-r*dA)) ）

=(1+dA)(1+dA)−1(k−rdA)G+rdAG

=(k−rdA)G+rdAG

=kG−rdAG+rdAG

=kG

=(x1,y1)

因为R= (e′ + x′1) mod n，r= ( e + x1 ) mod n，e′和e相等，x′1和x1相等，所以推导出R= r′。

只看该作者 · 2023-3-29 13:04

验签流程看似很复杂，是不是验签时间长、速度慢？

只看该作者 · 2023-3-29 13:18

非对称加密算法通常比较慢

只看该作者 · 2023-3-29 14:06

SM2对比RSA有什么优点呢？安全度那个更高？

只看该作者 · 2023-3-29 14:37

SM2为非对称加密，基于ECC。故其签名速度与秘钥生成速度都快于RSA。

只看该作者 · 2023-3-29 14:40

SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在安全性能、速度性能等方面都优于RSA算法，在我国商用密码体系中被用来替换RSA算法。

只看该作者 · 2023-3-29 15:03

非对称算法本身计算速度就较慢，如果将算法移植到我的嵌入式设备上岂不是很耽误效率

只看该作者 · 2023-3-30 09:27

好复杂，楼主能给出验签的程序代码吗？

只看该作者 · 2023-3-30 13:34

上面SM2签名验签的流程并不是对消息本身签名，而是对消息的摘要值进行签名，这是因为非对称加密算法通常比较慢，而且校验摘要值可以保证消息没有篡改。

只看该作者 · 2023-3-31 08:57

签名和验签，公钥和私钥哪个用于签名，哪个用于验签呢？

只看该作者 · 2023-3-31 09:04

pinbo2008 发表于 2023-3-31 08:57
签名和验签，公钥和私钥哪个用于签名，哪个用于验签呢？

私钥主要用于签名；公钥主要用于验签

只看该作者 · 2023-3-31 10:03

这个推导写的好，简单明了，之前一直没太看明白是怎么个流程。

只看该作者 · 2023-3-31 11:21

国密算法验签速度快吗？

只看该作者 · 2023-3-31 12:21

Nic浩发表于 2023-3-31 11:21
国密算法验签速度快吗？

对的，主要是速度要快一点，现在这国密验签用在好多终端设备上，把服务器传输过来的数据做一次验签，太慢的话会影响体验的，还是要做到稳准狠的

只看该作者 · 2023-4-3 09:20

楼上说的对，要是买芯片的最好是带协处理器的，速度快有准确，好多公司的国密都是软算法的慢的要死，踩过坑的友情提醒

只看该作者 · 2023-4-4 08:58

SM2签名速度快，验签速度慢，这点和RSA算法的特性正好相反。另外，加解密速度和验签速度相当。

只看该作者 · 2023-4-4 11:35

验签速度快慢要看硬件设备，国密算法还是比较复杂的。如果终端使用的话基本都是选带国密算法硬件协处理器的安全芯片

只看该作者 · 2023-4-4 15:26

有可靠的安全芯片推荐一下

只看该作者 · 2023-4-4 15:48

xuanzhuandemuou 发表于 2023-4-4 15:26
有可靠的安全芯片推荐一下

LKT的安全加密芯片不错，可以度娘搜索一下

只看该作者 · 2023-4-4 16:04

我们公司最近正在在搞一款产品需要加密刚好看见这篇文章楼上说的LKT芯片，之前听合作客户说过，性价比不错我去咨询下

SM2算**能简述（二） 验签流程