C语言 GMSSL 实现SM2 GMT 0010-2012 P7签名

由于 GMSSL 是国密标准的实现库，因此可以直接使用 GMSSL 库来实现 SM2 GMT 0010-2012 P7 签名。

下面是一个简单的 C 代码示例，用于使用 GMSSL 库实现 SM2 GMT 0010-2012 P7 签名：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include "gmssl/gmssl.h"
#include "gmssl/sm2.h"

int main(int argc, char **argv)
{
    // 读取私钥文件
    FILE *fp = fopen("private_key.pem", "r");
    if (!fp) {
        printf("Failed to open private key file.\n");
        return 1;
    }
    EVP_PKEY *pkey = PEM_read_PrivateKey(fp, NULL, NULL, NULL);
    fclose(fp);
    if (!pkey) {
        printf("Failed to read private key.\n");
        return 1;
    }

    // 读取待签名数据
    const char *msg = "Hello, world!";
    size_t msglen = strlen(msg);

    // 计算摘要
    unsigned char digest[32];
    sm3((const unsigned char *)msg, msglen, digest);

    // 使用私钥进行签名
    unsigned char *sig = NULL;
    size_t siglen = 0;
    if (sm2_p7_sign(pkey, digest, sizeof(digest), &sig, &siglen) != 1) {
        printf("Failed to sign data.\n");
        return 1;
    }

    // 输出签名结果
    printf("Signature:\n");
    for (int i = 0; i < siglen; i++) {
        printf("%02x", sig[i]);
    }
    printf("\n");

    // 释放资源
    EVP_PKEY_free(pkey);
    free(sig);

    return 0;
}

上述代码中，我们首先读取了私钥文件，然后使用 sm3 函数计算待签名数据的摘要。接着，我们使用 sm2_p7_sign 函数使用私钥对摘要进行签名，最后输出签名结果。

当然，在实际使用中，我们还需要考虑其他因素，例如如何保护私钥文件的安全、如何处理签名结果等等。但这里的代码示例可以作为一个基础的参考