国密skf标准 - 副本.docx

国密SKF接口标准资料(整理自网络)目录国密SKF标准资料 1一、数据类型定义 、算法标识 、基本类型 、常量定义 3二、结构体定义 、版本 、设备信息 、RSA公钥数据结构 、RSA私钥数据结构 、ECC公钥数据结构 、ECC私钥数据结构 、ECC密文数据结构 、ECC签名数据结构 、分组密码参数 、ECC加密密钥对保护结构 、文件属性 、权限类型 、设备状态 12三、设备管理函数 、等待设备插拔事件 、取消等待设备插拔事件 、枚举设备 、连接设备 、断开连接 、获取设备状态 、设置设备标签 、获取设备信息 、锁定设备 、解锁设备 、设备命令传输 16四、访问控制函数 、修改设备认证密钥 、设备认证 、修改PIN 、获取PIN信息 、校验PIN 、解锁PIN 、清除应用安全状态 19五、应用管理函数 、创建应用 、枚举应用 、删除应用 、打开应用 、关闭应用 21六、文件管理函数 、创建文件 、删除指定文件 、枚举文件 、获取文件属性 、读文件 、写文件 24七、容器管理函数 、创建容器 、删除容器 、打开容器 、关闭容器 、枚举容器 、获得容器类型 、导入数字证书 、导出数字证书 27八、密码服务函数 、生成随机数 、生成外部RSA密钥对 、生成RSA签名密钥对 、导入RSA加密密钥对 、RSA签名 、RSA验签 、RSA生成并导出会话密钥 、RSA外来公钥运算 、RSA外来私钥运算 、签名密钥对 、加密密钥对 、ECC签名 、ECC验签 、ECC生成并导出会话密钥 、ECC外来公钥加密 、ECC外来私钥解密 、ECC外来私钥签名 、ECC外来公钥验签 、ECC生成密钥协商参数并输出 、ECC产生协商数据并计算会话密钥 、ECC计算会话密钥 、导出公钥 、导入会话密钥 、明文导入会话密钥 、加密初始化 、单组数据加密 、多组数据加密 、结束加密 、解密初始化 、单组数据解密 、多组数据解密 、结束解密 、密码杂凑初始化 、单组数据密码杂凑 、结束密码杂凑 、消息鉴别码运算初始化 、单组数据消息鉴别码运算 、多组数据消息鉴别码运算 、结束消息鉴别码运算 、关闭密码对象句柄 47九、设备的安全要求 、设备使用阶段 、权限管理 、密钥安全要求 、设备抗攻击要求 49国密SKF标准资料一、、、分组算法标识分组密码算法标识包含密码算法的类型和加密模式。分组密码算法标识的编码规则为:从低位到高位,第0位到第7位按位表示分组密码算法工作模式,第8位到第31位按位表示分组密码算法类型,分组密码算法的标识如表1所示。表1分组密码算法标识表标签标识符描述SGD_SM1_ECB0x0000010SM1算法ECB加密模式SGD_SM1_CBC0x00000102SM1算法CBC加密模式SGD_SM1_CFB0x00000104SM1算法CFB加密模式SGD_SM1_OFB0x00000108SM1算法OFB加密模式SGD_SM1_MAC0x00000110SM1算法MAC运算SGD_SSF33_ECB0x00000201SSF33算法ECB加密模式SGD_SSF33_CBC0x00000202SSF33算法CBC加密模式SGD_SSF33_CFB0x00000204SSF33算法CFB加密模式SGD_SSF33_OFB0x00000208SSF33算法OFB加密模式SGD_SSF33_MAC0x00000210SSF33算法MAC运算SGD_SMS4_ECB0x00000401SM