GMSSL是一個支持國家密碼算法（國密算法）的開源密碼工具庫，它提供了與OpenSSL類似的功能，但特別強化了國密算法支持，主要包括：

國密算法實現(xiàn)（SM2/SM3/SM4等）；

證書管理（支持國密標(biāo)準(zhǔn)證書格式）；

加密/解密、簽名/驗簽、密鑰交換等密碼操作；

兼容TLS協(xié)議：
支持國密套件（如TLS_SM4_GCM_SM3）。

在LuatOS開發(fā)中調(diào)用gmssl核心庫，即可為你的物聯(lián)網(wǎng)設(shè)備輕松增加國密算法支持——目前合宙支持LuatOS開發(fā)的所有產(chǎn)品，都支持gmssl核心庫。

本文將以通信定位二合一系列Air780EGH核心板為例，帶你快速上手GMSSL國密算法SM2、SM3、SM4相關(guān)示例。

一、SM2：橢圓曲線公鑰密碼算法

SM2橢圓曲線公鑰密碼算法，屬于非對稱加密算法體系；可替代RSA、ECC等國際算法，用于數(shù)字簽名、密鑰交換、公鑰加密。

1.1 算法特點及應(yīng)用場景

SM2特點：

基于橢圓曲線密碼ECC，密鑰長度256位，安全強度相當(dāng)于RSA 2048位；簽名和加密效率優(yōu)于RSA，相同安全級別下密鑰更短，適合資源受限場景，如嵌入式設(shè)備；采用國家規(guī)定的橢圓曲線參數(shù)SM2p256v1，確保算法合規(guī)性。

應(yīng)用場景：

電子簽名（如合同簽署）、身份認(rèn)證、密鑰協(xié)商（如VPN密鑰交換）。

1.2 LuatOS應(yīng)用示例

gmssl_sm2.lua：
SM2算法加解密，含密鑰生成；示例代碼如下，完整demo詳見源碼倉庫最新文件。

gmssl_sm2sign.lua：
SM2簽名和驗簽；示例代碼如下，完整demo詳見源碼倉庫最新文件。

二、SM3：密碼雜湊算法

SM3密碼雜湊算法，屬于哈希算法（雜湊函數(shù)）體系；可替代SHA-256等，用于數(shù)據(jù)完整性校驗、數(shù)字簽名摘要生成。

2.1 算法特點及應(yīng)用場景

SM3特點：

輸出固定長度256位（32字節(jié)）哈希值；具備強抗碰撞性（難以找到兩個不同數(shù)據(jù)生成相同哈希值）；計算效率與SHA-256相當(dāng)，安全性滿足國家密碼標(biāo)準(zhǔn)。

應(yīng)用場景：

數(shù)字簽名的摘要計算（與SM2配合使用）、數(shù)據(jù)校驗（如文件完整性驗證）、區(qū)塊鏈交易哈希（部分國產(chǎn)區(qū)塊鏈采用）。

2.2 LuatOS應(yīng)用示例

gmssl_sm3.lua：
SM3算法，算HASH值；示例代碼如下，完整demo詳見源碼倉庫最新文件。

三、SM4：分組密碼算法

SM4分組密碼算法，屬于對稱加密體系；可替代AES等，用于敏感數(shù)據(jù)加密/解密。

3.1 算法特點及應(yīng)用場景

SM4特點：

分組長度128位，密鑰長度128位，加密模式支持ECB、CBC、GCM 等；加密效率與AES相當(dāng)，適合批量數(shù)據(jù)加密；算法設(shè)計公開，安全性經(jīng)過嚴(yán)格驗證。

應(yīng)用場景：

數(shù)據(jù)庫加密、文件加密、VPN數(shù)據(jù)傳輸加密、政務(wù)系統(tǒng)敏感信息保護(hù)。

3.2 LuatOS應(yīng)用示例

gmssl_sm4.lua：
SM4算法加解密；示例代碼如下，完整demo詳見源碼倉庫最新文件。

今天的內(nèi)容就分享到這里了

審核編輯 黃宇