前面的文章中已经介绍了国密规范中的数字信封数据envelopedData类型。接下来讲一下怎么构造出这种类型的数据~~\( ̄︶ ̄)/
1、构造流程
根据RFC规范,在结合GM/T 0010规范的要求,构造数字信封数据的过程如下:
a. 产生一个对应于特定加密算法的内容加密密钥(即会话密钥或对称密钥);
b. 将内容加密密钥用每个接收者的公钥加密。(算法为:sm2-3 公钥加密算法 OID:1.2.156.10197.1.301.3)
c. 对于每一个接收者,把加了密的内容加密密钥和接收者的其他信息放入RecipientInfo值中。
d. 用内容加密密钥加密内容。
e. 将所有接收者的RecipientInfo值和加了密的内容放入EnvelopedData值中。
2、编码实现
国密规范中定义的数字信封结构相较于RFC规范中,新增了2个字段用于存放协商好的共享信息。但是是可选的,小编这里并不需要这俩字段。因此可直接使用gmssl中定义的PKCS7_ENVELOPE结构。

然后通过ASN.1库自定义oid类型为envelopedData(1.2.156.10197.6.1.4.2.3)的类型来实现DER编码。自定义ASN结构方案请查看小编之前的文章。这里就不在赘述了。
/*******************************************************
(=゚ω゚)ノ ---===≡≡≡一顿操作猛如虎......
OK 小编已自定义好了针对数字信封数据的结构(SM2EnvelopedData);
然后根据构造流程中,调用相关算法计算得到了会话密钥密文(经接收者公钥加密)、被会话密钥加密后的内容密文;并将密文结构数据均进行了DER编码。
*******************************

本文介绍国密规范中数字信封数据envelopedData类型的构造与编码实现。构造流程包括产生内容加密密钥、用接收者公钥加密密钥、将加密密钥和接收者信息放入RecipientInfo值、加密内容、将相关值放入EnvelopedData值。编码实现可使用gmssl的PKCS7_ENVELOPE结构和ASN.1库自定义类型。
1万+

被折叠的 条评论
为什么被折叠?



