openssl工具国际/国密签名命令行流程

openssl工具国际/国密签名命令的流程

• 国际签名算法（RSA2048 + SHA256）
• • 1. 生成privkey
  • 2. 生成pubkey
  • 3. 生成签名
  • 验证签名
• 国密算法签名（SM2 + SM3）
• • 1. 生成privkey
  • 2. 生成pubkey
  • 3. 生成sm3
  • 4. 生成签名
  • 5. 验证签名

跳槽文档带不出来，每次开发设计安全启动都要重新调试一边openssl工具用于国际和国密算法签名的命令行参数。
这次直接记录到csdn，以备将来之需。以下命令基于OpenSSL 1.1.1f，其它版本慎用。

国际签名算法（RSA2048 + SHA256）

1. 生成privkey

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -pkeyopt rsa_keygen_pubexp:65537 -out rsa2048_priv.key

2. 生成pubkey

openssl rsa -in rsa2048_priv.key -pubout -out rsa2048_pub.key

3. 生成签名

openssl dgst -sha256 -sign rsa2048_priv.key -out signature.bin test.bin

验证签名

openssl dgst -verify rsa2048_pub.key -sha256 -signature signature.bin test.bin

国密算法签名（SM2 + SM3）

1. 生成privkey

openssl ecparam -genkey -name SM2 -out sm2_priv.key

2. 生成pubkey

openssl ec -in sm2_priv.key -pubout -out sm2_pub.key

3. 生成sm3

dgst openssl dgst -binary -out test.sm3.bin -sm3 test.bin

4. 生成签名

openssl pkeyutl -sign -in test.bin -inkey sm2_priv.key -out sm2.sig

5. 验证签名

openssl pkeyutl -verify -pubin -in test.sm3.bin -inkey sm2_pub.key -sigfile sm2.sig