OpenSSL国密算法实战指南SM2、SM3、SM4 如何验证环境与落地使用【免费下载链接】opensslGeneral purpose TLS and crypto library项目地址: https://gitcode.com/GitHub_Trending/ope/openssl本文围绕 OpenSSL 对国密算法 SM2、SM3、SM4 的支持展开先教你一条命令确认本机支持哪些国密算法再演示 SM2 密钥生成与带 ID 的签名验签、SM3 摘要、SM4 各模式文件加密最后简要说明这些能力在源码中如何注册、有哪些硬件加速以及踩坑时该注意什么。 一分钟验证本机 OpenSSL 支持哪些国密算法三个算法能力都在默认 provider 里注册源码见 providers/defltprov.c。先跑两条只读命令确认算法在你编译版本里可用openssl list -public-key-algorithms | grep SM2 openssl list -cipher-algorithms | grep SM4输出里能看到SM2: 1.2.156.10197.1.301、SM4-GCM: 1.2.156.10197.1.104.8这类 OID说明对应算法已编译进库。摘要侧同理openssl list -digest-algorithms | grep SM3这些名称与 OID 的映射定义在 providers/implementations/include/prov/names.h排查算法找不到问题时可以直接对照。如果 grep 无结果通常是编译时通过no-sm2、no-sm3、no-sm4配置项禁用了算法重新配置构建即可无需改代码。 SM2生成密钥、带 ID 签名与验签SM2 用于签名和加解密OpenSSL 在默认 provider 中同时注册了 SM2 的签名、非对称加解密和密钥管理三组功能providers/defltprov.c。生成密钥对并分离公钥两条命令openssl genpkey -algorithm SM2 -out sm2_priv.pem openssl pkey -in sm2_priv.pem -pubout -out sm2_pub.pem签名时有一个容易踩坑的点SM2 签名必须带身份标识ID验签时 ID 必须与签名时一致。用pkeyutl完成openssl pkeyutl -sign -inkey sm2_priv.pem -rawin 1234567812345678 -in data.txt -out data.sig这里的-rawin指定身份标识字符串。对应地SM2 的默认摘要算法是 SM3见 doc/man1/openssl-pkeyutl.pod.in-rawin指定的 ID 需与签名时一致openssl pkeyutl -verify -pubin -inkey sm2_pub.pem -rawin 1234567812345678 -in data.txt -sigfile data.sig输出Signature Verified Successfully即通过。实际项目里验签端通常拿到的是证书把-inkey换成openssl pkey -in cert.pem -pubout导出的公钥即可流程不变。 SM3 算摘要SM4 加密文件常用命令对照摘要场景直接对应dgst命令一条命令算出 256 位摘要openssl dgst -sm3 data.txt拿到十六进制摘要后传输方附上摘要接收方重算比对用于完整性校验。文件加密走enc命令SM4 支持的模式以文档为准。CBC 是最常用的对称模式openssl enc -sm4-cbc -in plain.txt -out enc.bin -k mykey-k传入口令字符串密钥由库内部派生。需要认证加密时用 GCM此时建议用-K直接给 32 个十六进制字符16 字节的密钥行为更明确openssl enc -sm4-gcm -in plain.txt -out enc.bin -K 00112233445566778899aabbccddeeffenc文档doc/man1/openssl-enc.pod.in中列出的 SM4 模式包括 cbc、cfb、ctr、ecb、ofb。XTS 模式主要面向存储全盘加密场景不在enc命令范围内。⚙️ 背后是怎么实现的注册机制与硬件加速原理部分压缩成三句话算法实现分散在 crypto/sm3/、crypto/sm4/、crypto/sm2/ 及providers/implementations/下核心是纯 C 代码加各平台汇编。默认 provider 通过PROV_NAMES_SM2、PROV_NAMES_SM3、PROV_NAMES_SM4_*等名称表把算法注册进属性查询系统编译开关OPENSSL_NO_SM2/SM3/SM4决定这些注册是否生效见 providers/defltprov.c。硬件加速有两条已记录在案的路径ARM 平台用 ASIMD 与 AES 指令优化 SM4CHANGES.md 记录Added SM4 optimization for ARM processors using ASIMD and AES HWx86-64 平台在具备 SM4 ISA 扩展的 CPU 上启用对应优化。是否命中取决于运行时 CPU 特性检测不需要用户干预。标准对应关系SM2 遵循 GB/T 32918.1-2016SM3 对应 GB/T 32905-2016SM4 对应 GB/T 32907-2016。安全修复记录可直接查 CHANGES.md 和 NEWS.md其中包含 SM2 解密相关的缓冲区溢出修复条目。✅ 上手检查清单openssl list -public-key-algorithms、-cipher-algorithms、-digest-algorithms中能看到 SM2、SM4 各模式、SM3SM2 签名与验签使用了完全相同的 ID-rawin且验签时摘要默认为 SM3SM4 文件加密选对了模式常规传输用 CBC需要防篡改用 GCM性能敏感场景用openssl speed -evp SM3或openssl speed -evp SM4-GCM实测本机吞吐升级 OpenSSL 版本后回看 NEWS.md 中 SM2/SM3/SM4 相关条目【免费下载链接】opensslGeneral purpose TLS and crypto library项目地址: https://gitcode.com/GitHub_Trending/ope/openssl创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考