SM2密钥对封装格式，概率性无法解密 about gmssl

[huiyuexu]

@guanzhi

[emmansun]

其实不存在你说的问题，参考ITU-T X.690/ITU-T X.680:

对于非NamedBitList，DER编码不会remove尾部的0 bits的。

你也可以参考：https://www.oss.com/asn1/resources/asn1-faq.html#named-bit-list-per

[lpilp]

是否是对问题的定位的问题，按你说的会少了00的问题，一般是非对称加密 如果使用asn1(c1x,c1y, c3,c2)的时候，解开后，会有小概率c1x或是c1y 的长度不够（asn1编码的时候会去掉原有前面的00），拼接为 c1c3c2的时候，就会出错，这时在解开后，长度不够就得把 \0x补上

[huiyuexu]

@emmansun 你说的没错，非NamedBitList，DER编码不会remove尾部的0 bits的，只是很多编码器默认是会remve尾部0（比如openssl的编码器）。

对于openssl，可以参考https://github.com/openssl/openssl/blob/1967539e212c17139dc810096da987c8100b1ba2/crypto/asn1/asn1_lib.c#L251 设置，不去除尾部的 0x00。