# GmSSL 3.0
[![CMake](https://github.com/guanzhi/GmSSL/workflows/CMake/badge.svg)](https://github.com/guanzhi/GmSSL/actions/workflows/cmake.yml)
GmSSL的2.x版本的开发始于2016年,目前主分支在功能上实现了对主要国密算法、标准和协议的覆盖,并成功应用于多种互联网场景中。但是随着GmSSL在物联网、区块链等新场景中的应用,及在密码产品合规检测过程中的实践,我们发现应用对GmSSL提出了一些新的需求。由于很难在基于OpenSSL的GmSSL 2.x版本上满足新需求,因此我们重新设计了GmSSL的架构,GmSSL也迎来第三个大版本——GmSSL 3.0。
## 主要特性
* 超轻量:GmSSL 3.0大幅度降低了内存需求和二进制代码体积,不依赖动态内存,可以用于无操作系统的低功耗嵌入式环境(MCU、SOC等),开发者也可以更容易地将国密算法和SSL协议嵌入到现有的项目中。
* 更合规:GmSSL 3.0 可以配置为仅包含国密算法和国密协议(TLCP协议),依赖GmSSL 的密码应用更容易满足密码产品型号检测的要求,避免由于混杂非国密算法、不安全算法等导致的安全问题和合规问题。
* 更安全:TLS 1.3在安全性和通信延迟上相对之前的TLS协议有巨大的提升,GmSSL 3.0支持TLS 1.3协议和RFC 8998的国密套件。GmSSL 3.0默认支持密钥的加密保护,提升了密码算法的抗侧信道攻击能力。
* 跨平台:GmSSL 3.0更容易跨平台,构建系统不再依赖Perl,默认的CMake构建系统可以容易地和Visual Studio、Android NDK等默认编译工具配合使用,开发者也可以手工编写Makefile在特殊环境中编译、剪裁。
## 编译与安装
GmSSL 3.0 采用了cmake构建系统。下载源代码后将其解压缩,进入源码目录,执行:
```bash
mkdir build
cd build
cmake ..
make
make test
sudo make install
```
## 主要功能
### 密码算法
* 分组密码:SM4 (CBC/CTR/GCM), AES (CBC/CTR/GCM)
* 序列密码:ZUC/ZUC-256, ChaCha20, RC4
* 哈希函数: SM3, SHA-224/256/384/512, SHA-1, MD5
* 公钥密码:SM2加密/签名, SM9加密/签名
* MAC算法:HMAC, GHASH
* 密钥导出函数:PBKDF2、HKDF
* 随机数生成器:Intel RDRAND, HASH_DRBG (NIST.SP.800-90A)
### 证书和数字信封
* 数字证书:X.509证书, CRL证书注销列表, CSR (PKCS #10) 证书签名请求
* 私钥加密:基于SM4/SM3口令加密的PEM格式私钥 (PKCS #8)
* 数字信封:SM2密码消息 (GM/T 0010-2012)
### SSL协议
* TLCP 1.1,支持密码套`TLS_ECC_SM4_CBC_SM3 {0xE0,0x13}` (GB/T 38636-2020、GM/T 0024-2014)
* TLS 1.2,支持密码套件`TLS_ECDHE_SM4_CBC_SM3 {0xE0,0x11}` (GB/T 38636-2020、GM/T 0024-2014)
* TLS 1.3,支持密码套件`TLS_SM4_GCM_SM3 {0x00,0xC6}` (RFC 8998)
## 典型应用
#### Nginx-with-GmSSL3.0
GmSSL支持Nginx的适配,并提供了Docker实现,具体参见[Nginx-with-GmSSL3.0](https://github.com/zhaoxiaomeng/Nginx-with-GmSSLv3) 项目。
没有合适的资源?快使用搜索试试~ 我知道了~
已经编译好的GMSSL3.0(arm64架构)
共876个文件
c:176个
make:172个
o:148个
需积分: 0 3 下载量 195 浏览量
2022-12-30
16:43:09
上传
评论
收藏 1.92MB ZIP 举报
温馨提示
可用于麒麟V10中,解压后在目录中有build目录,build目录中有bin目录,bin目录中有gmssl可执行脚本,在bin目录中使用./gmssl version,即可调用,然后可以使用软连接将gmssl连接到/usr/local/bin中,便可以全局调用
资源推荐
资源详情
资源评论
收起资源包目录
已经编译好的GMSSL3.0(arm64架构) (876个子文件)
libgmssl.so.3.0 966KB
libsdf_dummy.so.3.0 73KB
libskf_dummy.so.3.0 72KB
libskf_dummy.so.3 19B
libsdf_dummy.so.3 19B
libgmssl.so.3 15B
aestest 71KB
asn1test 73KB
base64test 70KB
CMakeDetermineCompilerABI_CXX.bin 70KB
CMakeDetermineCompilerABI_C.bin 70KB
block_ciphertest 69KB
cms.c 74KB
tls13.c 70KB
skf_lib.c 52KB
tls.c 52KB
x509_ext.c 50KB
sm9_alg.c 49KB
x509_cer.c 47KB
tls_trace.c 39KB
tls12.c 34KB
x509_crl.c 34KB
tlcp.c 32KB
sm9test.c 30KB
sm9_key.c 30KB
asn1.c 29KB
sdf_lib.c 28KB
rc4test.c 26KB
cmstest.c 25KB
sm2_alg.c 24KB
sdf_dummy.c 23KB
sm2test.c 22KB
x509_exttest.c 22KB
tls_ext.c 22KB
CMakeCCompilerId.c 20KB
skf.c 19KB
x509_alg.c 18KB
skf_dummy.c 18KB
zuctest.c 16KB
sm2_lib.c 16KB
sm2_key.c 16KB
skf_ext.c 15KB
zuc.c 15KB
x509_oid.c 14KB
sm4test.c 14KB
asn1test.c 13KB
pkcs8.c 12KB
sm9_lib.c 12KB
aes.c 12KB
x509test.c 11KB
aestest.c 10KB
base64.c 10KB
pkcs8test.c 10KB
x509_req.c 10KB
digest.c 9KB
sm3.c 9KB
sm4_modes.c 9KB
skf_prn.c 9KB
tlstest.c 8KB
sdf_ext.c 8KB
gmssl.c 8KB
sm3test.c 7KB
hash_drbg.c 7KB
url_parser.c 7KB
sha512.c 6KB
reqsign.c 6KB
des.c 6KB
x509_oidtest.c 6KB
skfutil.c 6KB
sdf_sansec.c 6KB
cmsencrypt.c 6KB
sm4.c 6KB
hkdftest.c 5KB
x509_str.c 5KB
x509_reqtest.c 5KB
sm4_common.c 5KB
sha256.c 5KB
certgen.c 5KB
sdfutil.c 5KB
hex.c 5KB
cmssign.c 5KB
pbkdf2.c 5KB
sdf.c 5KB
certverify.c 5KB
tlcp_client.c 5KB
x509_algtest.c 5KB
tls12_client.c 5KB
tls13_client.c 5KB
tlcp_server.c 5KB
gcmtest.c 4KB
skf_meth.c 4KB
cmsdecrypt.c 4KB
md5.c 4KB
hkdf.c 4KB
ec.c 4KB
aes_modes.c 4KB
tls12_server.c 4KB
tls13_server.c 4KB
sm2verify.c 4KB
sha512test.c 4KB
共 876 条
- 1
- 2
- 3
- 4
- 5
- 6
- 9
资源评论
也许不许耶
- 粉丝: 64
- 资源: 3
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功