Win10編譯

Win10 VS2015 openssl
實測VS2019編譯GMSSL是沒問題的，老哥資源很好。
在這里總結以下

GMSSL源碼

OpenSSL源碼

安裝ActivePrel
安裝完成后通過cmd命令： perl -version 查看是否安裝成功和安裝版本

安裝NASM
需要手動添加到系統目錄，安裝完成后通過cmd命令：nasm -version 查看是否安裝成功和安裝版本

下載dmake
解壓到一個路徑，然后將路徑添加到path系統變量

開始菜單vs文件夾找到 x64_x86 Cross Tools Command Prompt for VS，切換到你的 OpenSSL /GMSSL解壓的目錄下面，prefix指定成果物路徑，no-shared不生成靜態庫
perl configure VC-WIN32 no-shared --prefix=D:\OpenSSL\Win32

執行 nmake 命令，開始編譯，經過十幾分鐘的等待編譯完成

執行：nmake install ,完成

進入成果物 GMSSL\Win32\bin\gmssl.exe ,命令碼 version 獲取版本號，help 獲取幫助

上述源碼,軟件下載

常用指令

GMSSL源碼

• SM2

//生成SM2密鑰并簽名 $ gmssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:sm2p256v1 -out signkey.pem $ gmssl pkeyutl -sign -pkeyopt ec_scheme:sm2 -inkey signkey.pem -in <yourfile> -out <yourfile>.sig//可以將公鑰從signkey.pem中導出并發發布給驗證簽名的一方 $ gmssl pkey -pubout -in signkey.pem -out vrfykey.pem $ gmssl pkeyutl -verify -pkeyopt ec_scheme:sm2 -pubin -inkey vrfykey.pem -in <yourfile> -sigfile <yourfile>.sig//生成SM2私鑰及證書請求 $ gmssl ecparam -genkey -name sm2p256v1 -text -out user.key $ gmssl req -new -key user.key -out user.req//查看證書請求內容： $ gmssl req -in user.req -noout -text -subject

• SM3

//生成SM3摘要 $ gmssl sm3 <yourfile> SM3(yourfile)= 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0

• SM4

//加密文件 $ gmssl sms4 -e -in <yourfile> -out <yourfile>.sms4 enter sms4-cbc encryption password: <your-password> Verifying - enter sms4-cbc encryption password: <your-password>//解密文件 $ gmssl sms4 -d -in <yourfile>.sms4 enter sms4-cbc decryption password: <your-password>

• RSA
  openssl的RSA使用
  RSA在線計算

//私鑰生成 // -out 指定生成文件，此文件包含公鑰和私鑰兩部分，所以即可以加密，也可以解密 // 1024 生成密鑰的長度 $ gmssl genrsa -out privkey.pem 1024//提取PEM格式公鑰 // -in 指定輸入的密鑰文件 // -out 指定提取生成公鑰的文件(PEM公鑰格式) $ gmssl rsa -in privkey.pem -pubout -out pubkey.pem//提取PEM RSAPublicKey格式公鑰 // -in 指定輸入的密鑰文件 // -out 指定提取生成公鑰的文件(PEM RSAPublicKey格式) $ gmssl rsa -in privkey.pem -RSAPublicKey_out -out pubkey.pem//公鑰中提取N和E $ gmssl rsa -inform PEM -in pubkey.pem -pubin -text -out Key1_pub.txt//私鑰中提取N和E $ gmssl rsa -in privkey.pem -text -out Key1_priv.txt//公鑰加密文件 // -in 指定被加密的文件 // -inkey 指定加密公鑰文件 // -pubin 表面是用純公鑰文件加密 // -out 指定加密后的文件 $ gmssl rsautl -encrypt -in input.file -inkey pubkey.pem -pubin -out output.file//私鑰解密文件 // -in 指定需要解密的文件 // -inkey 指定私鑰文件 // -out 指定解密后的文件 $ gmssl rsautl -decrypt -in input.file -inkey privkey.pem -out output.file//私鑰簽名 // privkey.pem 指定私鑰文件 // sign.txt 指定簽名后文件 // file.txt 指定需要簽名文件 $ gmssl dgst -sign privkey.pem -sha256 -out sign.txt file.txt//公鑰驗簽 // pubkey.pem 指定公鑰文件 // sign.txt 指定簽名后文件 // file.txt 指定需要簽名文件 $ gmssl dgst -verify pubkey.pem -sha256 -signature sign.txt file.txt//證書請求文件 // privkey.pem 指定私鑰文件 // rsacert.csr 指定生成CSR文件 $ gmssl req -new -key privkey.pem -out rsacert.csr//生成證書 // privkey.pem 指定私鑰文件 // rsacert.csr 指定CSR文件 // rsacert.crt 指定生成證書 $ gmssl x509 -req -days 3650 -in rsacert.csr -signkey privkey.pem -out rsacert.crt//查看證書 $ gmssl x509 -in rsacert.crt -text -noout//轉換為der文件 $ gmssl x509 -outform der -in rsacert.crt -out rsacert.der//生成p12文件：程序中可用 $ gmssl pkcs12 -export -out p.p12 -inkey privkey.pem -in rsacert.crt

• DES

//ebc 每個數據塊進行獨立的加密 $ gmssl enc -des-ecb -K 616263 -nosalt -in message.txt -out msg1.bin//cbc 使用一個秘鑰和一個初始化向量對數據進行加密，每一個數據的加密都對前一個數據依賴，每一塊數據解密都依賴前一塊數據 $ gmssl enc -des-cbc -iv 0102030405060708 -K 616263 -nosalt -in message.txt -out msg2.bin

• AES

//加密 $ gmssl enc -aes-128-cbc -in mingwen.data -K 000102030405060708090A0B0C0D0E0F -iv a0a1a2a3a4a5a6a7a8a9aAaBaCaDaEaF -out miwen.data//解密 $ gmssl aes-128-cbc -d -in miwen.data -K 000102030405060708090A0B0C0D0E0F -iv a0a1a2a3a4a5a6a7a8a9aAaBaCaDaEaF -out mingwen.data

• HMAC
  在線計算

$ gmssl dgst -hmac hmackey -sha256 -out out.hash in.data

總結

以上是生活随笔為你收集整理的GMSSL学习总结的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。