牛卧堂MCU技术交流

标题: M2354的ECC/SM2加密和解密疑问 [打印本页]

作者: 匿名 时间: 2022-9-8 21:35
标题: M2354的ECC/SM2加密和解密疑问
M2354开发包BSP的demo，只有ECC和SM2的签名验签代码，为什么没有加密和解密的？是开发板不支持该功能吗？而且，在开发板的手册上，也没有加密和解密的操作流程介绍。

作者: chrishu 时间: 2022-9-9 11:10
请看bsp里下《Readme.pdf》文档的P33~P34页

作者: 匿名 时间: 2022-9-9 13:23

chrishu 发表于 2022-9-9 11:10
请看bsp里下《Readme.pdf》文档的P33~P34页

看了，Readme.pdf里面也没有ECC/SM2的加密和解密。
CRYPTO_ECC_Demo……CRYPTO_ECC_SM2，只有产生密钥对，协商密钥，签名和验签。

作者: 匿名 时间: 2022-9-22 15:02
SM2签名和验签的驱动函数，是错误的！其走的是ECC的流程，只是曲线参数为SM2的而已。

SM2算法正确的流程是：
6.1 数字签名的生成算法
设待签名的消息为M，为了获取消息M的数字签名(r,s)，作为签名者的用户A应实现以下运算步
骤：
A1：置M=Z A ∥ M；
A2：计算e = H v (M)，按本文本第1部分4.2.3和4.2.2给出的细节将e的数据类型转换为整数；
A3：用随机数发生器产生随机数k ∈[1,n-1]；
A4：计算椭圆曲线点(x 1 ,y 1 )=[k]G，按本文本第1部分4.2.7给出的细节将x 1 的数据类型转换为整
数；
A5：计算r=(e+x 1 ) modn，若r=0或r+k=n则返回A3；
A6：计算s = ((1 + d A ) −1 · (k − r · d A )) modn，若s=0则返回A3；
A7：按本文本第1部分4.2.1给出的细节将r、s的数据类型转换为字节串，消息M 的签名为(r,s)。

欢迎光临牛卧堂MCU技术交流 (http://nuvoton-mcu.com/)