# GmSSL **Repository Path**: xiaocaima/GmSSL ## Basic Information - **Project Name**: GmSSL - **Description**: No description available - **Primary Language**: Unknown - **License**: Apache-2.0 - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 0 - **Created**: 2024-05-24 - **Last Updated**: 2024-05-24 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # GmSSL [![CMake-Ubuntu/macOS](https://github.com/guanzhi/GmSSL/workflows/CMake/badge.svg)](https://github.com/guanzhi/GmSSL/actions/workflows/cmake.yml) [![CMake-Windows](https://github.com/guanzhi/GmSSL/workflows/CMake-windows/badge.svg)](https://github.com/guanzhi/GmSSL/actions/workflows/cmake-windows.yml) [![CMake-Android](https://github.com/guanzhi/GmSSL/actions/workflows/android-ci.yml/badge.svg)](https://github.com/guanzhi/GmSSL/actions/workflows/android-ci.yml) [![CMake-iOS](https://github.com/guanzhi/GmSSL/actions/workflows/ios.yml/badge.svg)](https://github.com/guanzhi/GmSSL/actions/workflows/ios.yml) GmSSL是由北京大学自主开发的国产商用密码开源库，实现了对国密算法、标准和安全通信协议的全面功能覆盖，支持包括移动端在内的主流操作系统和处理器，支持密码钥匙、密码卡等典型国产密码硬件，提供功能丰富的命令行工具及多种编译语言编程接口。 ## 主要特性 * 超轻量：GmSSL 3 大幅度降低了内存需求和二进制代码体积，不依赖动态内存，可以用于无操作系统的低功耗嵌入式环境(MCU、SOC等)，开发者也可以更容易地将国密算法和SSL协议嵌入到现有的项目中。 * 更合规：GmSSL 3 可以配置为仅包含国密算法和国密协议(TLCP协议)，依赖GmSSL 的密码应用更容易满足密码产品型号检测的要求，避免由于混杂非国密算法、不安全算法等导致的安全问题和合规问题。 * 更安全：TLS 1.3在安全性和通信延迟上相对之前的TLS协议有巨大的提升，GmSSL 3 支持TLS 1.3协议和RFC 8998的国密套件。GmSSL 3 默认支持密钥的加密保护，提升了密码算法的抗侧信道攻击能力。 * 跨平台：GmSSL 3 更容易跨平台，构建系统不再依赖Perl，默认的CMake构建系统可以容易地和Visual Studio、Android NDK等默认编译工具配合使用，开发者也可以手工编写Makefile在特殊环境中编译、剪裁。 ## 下载 * GmSSL的主分支版本为 [GmSSL-3.1.1](https://github.com/guanzhi/GmSSL/releases/tag/v3.1.1)，主要增加跨平台特性，特别是对Windows/Visual Studio的支持，Windows、Android、iOS平台的开发者需要使用该版本。 ## 编译与安装 GmSSL 3 采用了cmake构建系统。下载源代码后将其解压缩，进入源码目录，执行： ```bash mkdir build cd build cmake .. make make test sudo make install ``` 在`make install`完成后，GmSSL会在默认安装目录中安装`gmssl`命令行工具，在头文件目录中创建`gmssl`目录，并且在库目录中安装`libgmssl.a`、`libgmssl.so`等库文件。 ### Visual Studio环境编译 在Visual Studio命令提示符下执行： ```bash mkdir build cd build cmake .. -G "NMake Makefiles" -DWIN32=ON nmake ``` ## 主要功能 ### 密码算法 * 分组密码：SM4 (CBC/CTR/GCM), AES (CBC/CTR/GCM) * 序列密码：ZUC/ZUC-256, ChaCha20, RC4 * 哈希函数: SM3, SHA-224/256/384/512, SHA-1, MD5 * 公钥密码：SM2加密/签名, SM9加密/签名 * MAC算法：HMAC, GHASH * 密钥导出函数：PBKDF2、HKDF * 随机数生成器：Intel RDRAND, HASH_DRBG (NIST.SP.800-90A) ### 证书和数字信封 * 数字证书：X.509证书, CRL证书注销列表, CSR (PKCS #10) 证书签名请求 * 私钥加密：基于SM4/SM3口令加密的PEM格式私钥 (PKCS #8) * 数字信封：SM2密码消息 (GM/T 0010-2012) ### SSL协议 * TLCP 1.1，支持密码套`TLS_ECC_SM4_CBC_SM3 {0xE0,0x13}` (GB/T 38636-2020、GM/T 0024-2014) * TLS 1.2，支持密码套件`TLS_ECDHE_SM4_CBC_SM3 {0xE0,0x11}` (GB/T 38636-2020、GM/T 0024-2014) * TLS 1.3，支持密码套件`TLS_SM4_GCM_SM3 {0x00,0xC6}` (RFC 8998) ### 多语言接口 GmSSL通过子项目提供多种多种编程语言绑定 * [GmSSL-Java](https://github.com/GmSSL/GmSSL-Java) 以JNI方式实现的Java语言绑定 * [GmSSL-PHP](https://github.com/GmSSL/GmSSL-PHP) 以PHP扩展方式实现的PHP语言绑定 * [GmSSL-Go](https://github.com/GmSSL/GmSSL-Go) 以CGO方式实现的Go语言绑定 * [GmSSL-Python](https://github.com/GmSSL/GmSSL-Python) 以ctypes方式实现的Python语言绑定 * [GmSSL-JS](https://github.com/guanzhi/GmSSL-JS) 纯JavaScript实现的国密算法库 ## 典型应用 #### Nginx-with-GmSSL3.0 GmSSL支持Nginx的适配，并提供了Docker实现，具体参见[Nginx-with-GmSSL3.0](https://github.com/zhaoxiaomeng/Nginx-with-GmSSLv3) 项目。 ## Benchmark ``` cmake .. -DENABLE_TEST_SPEED=ON make ./bin/sm4test; ./bin/sm3test; ./bin/sm2_signtest; ./bin/sm2_enctest; ./bin/sm9test; ./bin/zuctest ``` MacBook Pro 13-inch 2018: 2.7 GHz Quad-Core Intel Core i7, Intel Iris Plus Graphics 655. 8 GB 2133 HMz LPDDR3. macOS Sonoma 14.3. ``` speed_sm4_encrypt: 164.826108 MiB per second speed_sm4_encrypt_blocks: 163.120495 MiB per second speed_sm4_cbc_encrypt_blocks: 156.870435 MiB per second speed_sm4_cbc_decrypt_blocks: 174.701097 MiB per second speed_sm4_ctr_encrypt_blocks: 178.457901 MiB per second speed_sm4_ctr32_encrypt_blocks: 185.007458 MiB per second speed_zuc_generate_keystream: 337.403260-MiB per second speed_zuc_encrypt: 356.315696-MiB per second test_sm3_speed: 273.551034 MiB per second sm2_sign_ctx speed : 4096 signs time 0.236611 seconds, 17311.114023 signs per second test_sm2_encrypt_ctx_speed: 1869.314131 encryptions per second test_sm9_z256_pairing_speed: 173 pairings per second ``` MacBook Air M2 2022. Apple M2. 16 GB. Sonoma 14.5. ``` speed_sm4_encrypt: 143.180578 MiB per second speed_sm4_encrypt_blocks: 190.928509 MiB per second speed_sm4_cbc_encrypt_blocks: 148.519447 MiB per second speed_sm4_cbc_decrypt_blocks: 187.305378 MiB per second speed_sm4_ctr_encrypt_blocks: 191.195450 MiB per second speed_sm4_ctr32_encrypt_blocks: 191.522725 MiB per second speed_zuc_generate_keystream: 344.604781-MiB per second speed_zuc_encrypt: 344.723575-MiB per second test_sm3_speed: 327.298762 MiB per second sm2_sign_ctx speed : 4096 signs time 0.290709 seconds, 14089.691066 signs per second test_sm2_encrypt_ctx_speed: 1518.575861 encryptions per second test_sm9_z256_pairing_speed: 141 pairings per seconds ``` ## ChangeLog 自从3.1.1版本以来 * 提升了全部国密算法的性能，并在`tests`测试程序中增加了国密算法的性能测试 * 增加了SM4 ECB/CFB/OFB/CCM/XTS加密模式，带SM3-HMAC的SM4 CBC/CTR模式，并且在`gmssl`命令行工具中增加了所有SM4加密模式的选项 * 在`gmssl`命令行中增加了GHASH计算的选项 * 增加了`sdftest`正确性和兼容性测试命令，以独立子项目的形式提供了SDF的软件实现SoftSDF * 移除了RC4, MD5等已被攻破的密码算法 ## 开发者们 ## Stargazers over time [![Stargazers over time](https://starchart.cc/guanzhi/GmSSL.svg)](https://starchart.cc/guanzhi/GmSSL)