360 的 ClientkeyExchange 貌似不能直接用 SM2_decrypt_with_recommended 进行解密 about gmssl

[conezxy]

请看GM/T 0009-2012 SM2算法使用规范

[mrpre]

@conezxy 谢谢，已在 GM/T 0009-2012 7. 2节中找到报文对应的格式。
但是不解 GM/T 0003.4-2012 中 SM2公钥加密输出密文（ C=C1 || C2 || C3 ）难道不就是 指 GM/T 0009-2012 的 ‘加密数据格式’，两者难道含义不一样？

@guanzhi GMSSL有函数可以 decode&decrypt GM/T 0009-2012 7. 2 中定义的密文数据吗？（没有的话我自己写也行）

[conezxy]

对于同样的数据，在不同场景和层次中的表达和定义不同：

• GM/T 0003-2012的定义（ C=C1 || C2 || C3 ）是数学意义上的表达。如果要对应到编程实现，则需要将其定义为C语言的结构。
• GM/T 0016/0017/0018-2012（SDF和SKF规范）中的定义是基于C编程的表达

typedef struct Struct_ECCCIPHERBLOB{
    BYTE    XCoordinate[ECC_MAX_XCOORDINATE_BITS_LEN/8];
    BYTE    YCoordinate[ECC_MAX_YCOORDINATE_BITS_LEN/8];
    BYTE    HASH[32]; 
    ULONG   CipherLen;
    BYTE    Cipher[128];
} ECCCIPHERBLOB, *PECCCIPHERBLOB;

• 但仅有C编程上的定义，还无法解决不同系统之间数据互通的问题（比如大小端问题）。因此在GM/T 0009-2012中定义了适用于序列化的表达（ASN.1）

SM2Cipher:: = Sequence {
    XCoordinate INTEGER,
    YCoordinate INTEGER,
    HASH        OCTET STRING SIZE(32),
    C           OCTET STRING,
}

[guanzhi]

@mrpre 还没有，请参考 sm2/sm2_asn1.c