复旦微国密母卡KC技术手册

复旦微国密psam技术手册

IText国密PDF电子签章是针对中国国情和安全需求，依据国家标准化管理委员会发布的《GB/T 38540-2020 安全电子签章规范》进行开发的技术实现。这一规范旨在确保电子签章的安全性、可靠性和法律效力，以适应数字化时代的信息安全要求。在本文中，我们将深入探讨使用iText库实现国密PDF电子签章的关键技术和步骤。 了解iText。iText是一个开源的Java库，也提供了.NET版本，用于创建、修改和处理PDF文档。它广泛应用于PDF文档的生成、编辑和签名操作，具有强大的功能和灵活性。在国密PDF电子签章的应用中，iText可以与国密算法如SM2、SM3和SM4等配合，实现符合中国标准的签名功能。 1. 国密算法基础： - SM2：一种非对称密码算法，用于公钥加密和数字签名，其安全性基于椭圆曲线密码学（ECC）。 - SM3：一种密码散列函数，用于生成消息摘要，类似于SHA-256，但设计时考虑了中国的密码学标准。 - SM4：对称加密算法，主要用于数据加密，类似于AES。 2. iText集成国密算法： 在iText中实现国密电子签章，需要引入相应的国密算法库，如Bouncy Castle的中国扩展，以便在iText中调用这些算法进行签名和验证。 3. PDF电子签章过程： - 创建私钥：使用SM2算法生成一对公钥和私钥，私钥用于签名，公钥用于验证签名。 - 创建签名容器：在PDF文档中添加一个签名字段，这个字段将包含签名信息。 - 计算签名值：使用SM3算法对PDF文档的内容计算摘要，然后用私钥对摘要进行签名。 - 封装签名信息：将签名值、时间戳、证书链等信息封装到签名容器中。 - 更新PDF文档：使用iText更新PDF文档，将签名容器嵌入到文档中，确保内容不可篡改。 4. 验证电子签章： - 检索公钥：从签名容器中获取公钥和证书链。 - 验证签名：使用SM2公钥和SM3算法，验证签名值是否与文档内容的摘要匹配。 - 验证时间戳和证书链：确认签章的时间有效性以及证书的颁发者和信任链。 5. 示例代码： 实现国密PDF电子签章通常涉及多个步骤，包括加载证书、创建签名容器、签名和验证等。具体的代码实现可以在iText-GM-master项目中找到示例，该项目应包含了使用iText和国密算法的详细代码示例。 iText国密PDF电子签章是结合了iText库和中国国家标准的安全技术，通过集成国密算法，实现了符合《GB/T 38540-2020 安全电子签章规范》的电子签章功能。开发者可以参考iText-GM-master项目，学习如何在实际应用中实现这一技术，为PDF文档提供安全可靠的签名服务。

C++是一种广泛使用的编程语言，它是由Bjarne Stroustrup于1979年在新泽西州美利山贝尔实验室开始设计开发的。C++是C语言的扩展，旨在提供更强大的编程能力，包括面向对象编程和泛型编程的支持。C++支持数据封装、继承和多态等面向对象编程的特性和泛型编程的模板，以及丰富的标准库，提供了大量的数据结构和算法，极大地提高了开发效率。12 C++是一种静态类型的、编译式的、通用的、大小写敏感的编程语言，它综合了高级语言和低级语言的特点。C++的语法与C语言非常相似，但增加了许多面向对象编程的特性，如类、对象、封装、继承和多态等。这使得C++既保持了C语言的低级特性，如直接访问硬件的能力，又提供了高级语言的特性，如数据封装和代码重用。13 C++的应用领域非常广泛，包括但不限于教育、系统开发、游戏开发、嵌入式系统、工业和商业应用、科研和高性能计算等领域。在教育领域，C++因其结构化和面向对象的特性，常被选为计算机科学和工程专业的入门编程语言。在系统开发领域，C++因其高效性和灵活性，经常被作为开发语言。游戏开发领域中，C++由于其高效性和广泛应用，在开发高性能游戏和游戏引擎中扮演着重要角色。在嵌入式系统领域，C++的高效和灵活性使其成为理想选择。此外，C++还广泛应用于桌面应用、Web浏览器、操作系统、编译器、媒体应用程序、数据库引擎、医疗工程和机器人等领域。16 学习C++的关键是理解其核心概念和编程风格，而不是过于深入技术细节。C++支持多种编程风格，每种风格都能有效地保证运行时间效率和空间效率。因此，无论是初学者还是经验丰富的程序员，都可以通过C++来设计和实现新系统或维护旧系统。3

密码模块安全技术要求（GM/T 0028-2014）国家标准文本，以及国家密码管理局发布的密码模块检测相关问题说明

国密算法SM2、SM3、SM4的介绍及Java实现

delphi7 国密算法实现文件加密解密 用到了sm2,sm3,sm4算法（源码+测试可用）

原文链接：https://qihongtao.blog.csdn.net/article/details/134978662?spm=1001.2014.3001.5502 sm2+openssl.zip 使用C++实现的openssl调用sm2实现文件签名的功能。 C++源代代码可以直接使用。也上传了openssl1.1.1的头文件、lib文件和dll文件。 因为国产化原因，项目中需要使用国标sm2签名算法对文件进行签名和验签。OpenSSL 1.1.1版本提供了对国密SM2算法的支持，在之前的版本openssl不支持。 关注公众号 QTShared，后台私信留言免费获取。

SM2公钥加密算法国密公钥加密标准之一，由国家密码管理局与2010年12月公布。 SM2属于非对称加密算法，使用公钥加密，私钥解密，在安全性和运算速度方面要优于RSA算法。 SM2公钥加密适用于加密长度较短的数据，如会话密钥和消息报文。SM2公钥加密不仅对数据加密，还提供防篡改的特性，即被篡改的或伪造的密文可以在解密的过程中被检查发现，因此通过SM2公钥加密的消息无需格外的校验机制。消息经过SM2公钥加密后长度会增加不到100字节的长度，加密方在准备缓冲区时需要加以留意。 SM3属于不可逆加密算法，类似于md5，常用于签名。 SM4属于对称加密算法，可用于替代DES/AES等国际算法， SM4算法与AES算法具有相同的密钥长度和分组长度，都是128位。

SM9国密标准全部文档，分为多个pdf，资料齐全，可以根据这个标准，实现SM9算法