用SM2算法芯片實現(xiàn)嵌入式系統(tǒng)的安全設計
加入技術交流群
3．4 SM2 API設計
由于SM2算法主要有簽名驗簽、加解密、獲取hash值等，API函數(shù)有SM_HsEccSign、SM_HsEccSignVerify、SM_HsEccEncrypt、SM_HsEccDecrypt、SM_SM3Init、SM_SM3Update、SM_SM3Finalize。通過這些API函數(shù)可以實現(xiàn)PKI中的身份認證、數(shù)據(jù)加解密，保證信息安全傳遞。
數(shù)據(jù)通信協(xié)議的結構如下所示：本文引用地址：http://www.biyoush.com/article/149141.htm
通過上述SPI通信協(xié)議，保證在內核層和應用層數(shù)據(jù)傳遞的穩(wěn)定、可靠。
結語
本系統(tǒng)通過嵌入式系統(tǒng)實現(xiàn)了SM2算法接口，為后續(xù)應用系統(tǒng)做好了保障，且已經成功應用在VPN系統(tǒng)以及CA中心。SM2算法效率高、破解難度大。隨著信息安全的發(fā)展，國家密碼管理局已經指定SM2算法取代RSA算法，在今后的應用中會有更大的發(fā)展空間。
評論