CFCA SM2数字证书申请及证书应用CSP接口调用规范v3.0.5.pdf

CFCA SM2 数字证书申请及证书应用 CSP 接口调用规范 （版本：3.0.5 ） 中国金融认证中心 2014 年08 月15 日 版权声明：本文档的版权属于中国金融认证中心，任何人或组织未经许可，不得擅自修改、 拷贝或以其它方式使用本文档中的内容。 文档修订记录 本文档会随时保持更新，请与中国金融认证中心索要最新版本。 版本 内容 日期 编写 审核 3.0.0 初稿完成 2012/8/1 李哲 林峰 3.0.1 修改文档中的书写错误 2012/8/14 李哲 3.0.2 SM2 私钥结构修改 2012/8/15 李哲 SM2 私钥需要以加密方式倒入USB 3.0.3 2012/9/28 林峰 key （类数字信封） SM2私钥修改为直接使用SM2 临时公 3.0.4 2012/9/29 林峰 钥加密的方式倒入 增加一种SM2 密钥对的密文格式 3.0.5 2014/10/20 秘相友 C1||C3||C2，以支持国密最新标准 中国金融认证中心 I 目 录 1. 概述 1 1.1 文档描述1 1.2 参考文件1 2. SM2 数字证书申请调用CSP 接口规范 2 2.1 SM2 数字证书申请流程2 2.2 CSP 接口描述3 2.2.1 CryptAcquireContext 3 2.2.2 CryptGenKey 3 2.2.3 CryptExportKey 4 2.2.4 CryptCreateHash4 2.2.5 CryptHashData4 2.2.6 CryptSignHash 5 3. SM2 数字证书导入调用CSP 接口规范 5 3.1 SM2 签名证书导入流程5 3.1.1 CSP 接口描述6 CryptAcquireContext 6 CryptGetUserKey 7 CryptSetKeyParam 7 3.2 SM2 加密证书导入流程7 3.2.1 CSP 接口描述8 CryptAcquireContext 8 CryptImportKey 9 中国金融认证中心 I CryptSetKeyParam 9 4. SM2 证书数字签名调用CSP 接口规范 10 4.1 使用SM2 证书进行数字签名流程 10 4.2 CSP 接口描述 10 4.2.1 CryptAcquireCertificatePrivateKey 11 4.2.2 CryptCreateHash 11 4.2.3 CryptHashD