嵌入式设备中支持国密算法的方法——移植Miracl库的步骤说明

wyj777

上一篇文章中我们为大家介绍了嵌入式设备中支持国密算法的几种方法。本篇我们详细的介绍一下第一种方法：移植Miracl库的具体操作步骤。

第一步 获取源码

MIRACL密码库是开源软件，可以直接到官网下载，也可在csdn等论坛中获取。

第二步 利用MIRACL库函数实现SM2算法

    实现sm2的功能需要用到MIRACL库中的36个源文件，例如mraes.c、mrec2.c、mrarth0.c、mrcore.c、mrshs.c、mezzn2.c、mrxgcd.c、mrgcm.c、mrio1.c等。

    然后需要新建一个sm2.c文件、sm2.h，用于实现sm2功能函数；一个sm3.c文件、一个sm3.h文件，用于实现sm3功能函数（之所以要增加sm3的功能是因为sm2算法中需要sm3计算hash值功能。

下面给出生成密钥对的示例，具体的函数定义可以联系凌科芯安获取。

现在给出实现的函数接口功能，

sm3_e

sm2_keygen  生成密钥对

sm2_sign     签名函数

sm2_verify    验证签名

sm2_encrypt  加密函数

sm2_decrypt  解密函数

void sm2_keyagreement_a1_3密钥协商的发起方调用此函数产生一对临时公钥(kx1, ky1)和相应的随机数

sm2_keyagreement_b1_9

密钥协商的接收方调用此函数协商出密钥kbbuf

第三步 编译动态库

    在linux环境下，需要先制作makefile文件，针对特定的编译器环境，只需要修改cc等命令的定义来支持指定编译器即可。以arm-linux-gcc编译工具为例器编译文件，其编译指令如下图

之后运行指令脚本，./armlinux即可得到动态库文件。

    在windows环境下，直接在VS项目中选择编译成动态库即可，配置生成动态库如下图

第四步 测试功能

最后，需要验证一下SM2.dll锁提供的SM2接口函数运算结果的正确性。

    在工程中添加动态库的支持，即可调用功能并测试了。

    下图在为输出显示测试结果，测试通过。

苍茫的天涯是

楼主讲的太好了，国密算法移植过程和RSA一样吗？

dzdjkf

确实是这样，而且给出了使用不同软件库的两种方法

zhiyuanyang

国密算法都支持这个方法移植吗？

wyj777

都支持，但不包含SM1，如文中所说的，SM1是硬件实现的。

11199124

国密算法目前还算比较小众，不被大众所熟知，希望楼主多分享些国密算法的文章

Lity2016

文章中提到的凌科芯安，是嵌入式设备国密算法的权威吗？很想了解一下