底部抽奖少客联盟攻防社区邀请码+定制礼品
前言
来看看国密-。-
基本介绍
以下内容主要参考自 https://blog.csdn.net/andylau00j/article/details/54427395
SMx密钥长度和分组长度均为128位。
SM1
SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。
SM2
SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。
SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，包括SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥交换协议，SM2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。SM2算法与RSA算法不同的是，SM2算法是基于椭圆曲线上点群离散对数难题，相对于RSA算法，256位的SM2密码强度已经比2048位的RSA密码强度要高。
SM3
SM3 消息摘要。可以用MD5作为对比理解。该算法已公开。校验结果为256位。
SM3杂凑算法是我国自主设计的密码杂凑算法，适用于商用密码应用中的数字签名和验证消息认证码的生成与验证以及随机数的生成，可满足多种密码应用的安全需求。为了保证杂凑算法的安全性，其产生的杂凑值的长度不应太短，例如MD5输出128比特杂凑值，输出长度太短，影响其安全性SHA-1算法的输出长度为160比特，SM3算法的输出长度为256比特，因此SM3算法的安全性要高于MD5算法和SHA-1算法。
SM4
SM4 无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位。
SM4分组密码算法是我国自主设计的分组对称密码算法，用于实现数据的加密/解密运算，以保证数据和信息的机密性。要保证一个对称密码算法的安全性的基本条件是其具备足够的密钥长度，SM4算法与AES算法具有相同的密钥长度分组长度128比特，因此在安全性上高于3DES算法。
SM4算法描述
SM2是椭圆曲线公钥密码算法，自己能力有限不好说明。
SM3是类似于MD5的消息摘要，也不好展开。
唯一能展开便是SM4了，不过不要紧我在网上收集了一些可用的代码，如果>大家感兴趣可以自行研究。
SM4分组密码算法是一个迭代分组密码算法，由加解密算法和密钥扩展算法组成。SM4分组密码算法采用非平衡Feistel结构，分组长度和密钥长度均为128bit。加密算法与密钥拓展算法均采用非线性迭代结构。加密运算和解密运算的算法结构相同，解密运算的轮密钥的使用顺序与加密运算相反。
加密过程主要由32次迭代和1次反序变换R组成。
算法结构图图下：
IDA跟踪
IDA载入
整个程序分为三步
-
设置密钥
-
2.sm4加密
-
输出加密结果
先查看sm4_setkey_enc函数
不用关心怎么运算的。
可以看到种子密钥在这里
最后产生了32个32位的子密钥
截图有点乱
我们知道SM4是由32次迭代运算组成的，并且以128位作为分组长度
将明文进行分组
对128位的明文分为4块
而后进行32轮迭代
最后进行反序
然后将结果输出
以上所用到的代码如下：
#include <string.h>#include <stdio.h>#include "sm4.h"int main(){unsigned char key[16] = {0xDA,0x98,0xF1,0xDA,0x31,0x2A,0xB7,0x53,0xA5,0x70,0x3A,0x0B,0xFD,0x29,0x0D,0xD6};unsigned char input[16] = {0x66,0x6c,0x61,0x67,0x7b,0x65,0x34,0x34,0x33,0x35,0x33,0x34,0x31,0x2d,0x34,0x30};unsigned char output[16]={0xc7,0xbc,0xa4,0xf4,0xac,0x18,0x62,0x39,0xca,0xd1,0xcb,0x2d,0x79,0x7c,0x14,0xc3};unsigned char input2[16] = {0xc7,0xbc,0xa4,0xf4,0xac,0x18,0x62,0x39,0xca,0xd1,0xcb,0x2d,0x79,0x7c,0x14,0xc3};unsigned char output2[16] = {0};unsigned char iv[]={'x00','x00','x00','x00','x00','x00','x00','x00','x00','x00','x00','x00','x00','x00','x00','x00'};sm4_context ctx;unsigned long i;//encrypt standard testing vectorprintf("----encrypt testing----n");sm4_setkey_enc(&ctx,key);sm4_crypt_ecb(&ctx,1,16,input,output);for(i=0;i<16;i++)printf("%02x ", output[i]);printf("n");//decrypt testingprintf("----decrypt testing----n");sm4_setkey_dec(&ctx,key);sm4_crypt_ecb(&ctx,0,16,output,output);for(i=0;i<16;i++)printf("%02x ", output[i]);printf("n");return 0;}
有关SMx的代码
Python
有人写了一个关于smx的python库，并且其中提供了示例代码。
gmssl官网
这里贴上sm4的例子
from gmssl.sm4 import CryptSM4, SM4_ENCRYPT, SM4_DECRYPTkey = b'3l5butlj26hvv313'value = b'111'iv = b'x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00x00'crypt_sm4 = CryptSM4()crypt_sm4.set_key(key, SM4_ENCRYPT)encrypt_value = crypt_sm4.crypt_ecb(value)crypt_sm4.set_key(key, SM4_DECRYPT)decrypt_value = crypt_sm4.crypt_ecb(encrypt_value)assert value == decrypt_valuecrypt_sm4.set_key(key, SM4_ENCRYPT)encrypt_value = crypt_sm4.crypt_cbc(iv , value)crypt_sm4.set_key(key, SM4_DECRYPT)decrypt_value = crypt_sm4.crypt_cbc(iv , encrypt_value)assert value == decrypt_valueprint("Ok!")
C
sm2
由于使用到了opensll库因此安装以及编译命令如下：
sudo apt-get install libsslsudo apt-get install opensslgcc sm2.c sm2test.c -o sm2-test -lssl -lcrypto
sm3
编译的命令gcc sm3.c sm3test.c -o sm3-test
sm4
编译的命令gcc sm4.c sm4test.c -o sm4-test
总结
至此基本上常见的算法都已经涉及到了，这个假期也过的很充实。
很期待下一次的总结。
来源：先知
注：如有侵权请联系删除
抽奖：
点赞并转发此文到朋友圈，评截图联系微信：LaelaBlog，拉入抽奖群，开奖方式为红包抽数字
奖品：少客联盟攻防社区邀请码*10+定制笔记本礼盒*2
欢迎大家加群一起讨论学习和交流
（此群已满200人，需要添加团队队长邀请）
从业精于勤而荒于嬉，
行成于思而毁于随。
原文始发于微信公众号（衡阳信安）：深入浅出国密SMx
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论