加密算法详解

js端加密（使用sm-crypto）

1. 引入依赖：

代码语言：txt复制

    const sm4 = require('sm-crypto').sm4

代码语言：txt复制

    const sm2 = require('sm-crypto').sm2

1. sm2加密：

sm2加密类似RSA，有公钥和私钥，这里前端使用公钥加密，加密有两种模式，适配后端这里改为C1C2C3模式。undefined 需要注意的是，这里的加密结果不能直接返回后台，需要在前面加上04表示公钥未压缩

代码语言：txt复制

            const cipherMode = 0 // 1 - C1C3C2，0 - C1C2C3，默认为1

代码语言：txt复制

            sm2Encrypt(data) {

代码语言：txt复制

                // sm2加密密钥

代码语言：txt复制

                return '04'   sm2.doEncrypt(data, this.pubkeyHex, cipherMode);

代码语言：txt复制

            }

1. sm4加密：

代码语言：txt复制

            sm4Encrypt(data, key) {

代码语言：txt复制

                // sm4加密数据

代码语言：txt复制

                return sm4.encrypt(data, key);

代码语言：txt复制

            }

java端解密（使用Hutool工具包，需引入Bouncy Castle库的依赖）

1. 引入依赖包

代码语言：txt复制

    <dependency>

代码语言：txt复制

            <groupId>org.bouncycastle</groupId>

代码语言：txt复制

            <artifactId>bcprov-jdk15on</artifactId>

代码语言：txt复制

            <version>1.66</version>

代码语言：txt复制

        </dependency>

代码语言：txt复制

        <dependency>

代码语言：txt复制

            <groupId>org.bouncycastle</groupId>

代码语言：txt复制

            <artifactId>bcpkix-jdk15on</artifactId>

代码语言：txt复制

            <version>1.66</version>

代码语言：txt复制

        </dependency>

代码语言：txt复制

        <dependency>

代码语言：txt复制

            <groupId>cn.hutool</groupId>

代码语言：txt复制

            <artifactId>hutool-all</artifactId>

代码语言：txt复制

            <version>5.5.8</version>

代码语言：txt复制

        </dependency>

1. sm2生成密钥

由于js端sm2代码实现使用公钥的q值和私钥的d值作为公私钥，所以直接使用hutool生成密钥是无法加解密的，必须做改写

代码语言：txt复制

    public static void generateKey() throws NoSuchAlgorithmException {

代码语言：txt复制

        // 1. bc库原始写法

代码语言：txt复制

        X9ECParameters x9ECParameters = GMNamedCurves.getByName("sm2p256v1");

代码语言：txt复制

        ECDomainParameters ecDomainParameters = new ECDomainParameters(x9ECParameters.getCurve(), x9ECParameters.getG(), x9ECParameters.getN());

代码语言：txt复制

        ECKeyPairGenerator ecKeyPairGenerator = new ECKeyPairGenerator();

代码语言：txt复制

        ecKeyPairGenerator.init(new ECKeyGenerationParameters(ecDomainParameters, SecureRandom.getInstance("SHA1PRNG")));

代码语言：txt复制

        AsymmetricCipherKeyPair asymmetricCipherKeyPair = ecKeyPairGenerator.generateKeyPair();

代码语言：txt复制

        //16进制格式的私钥，后端使用

代码语言：txt复制

        BigInteger privatekey = ((ECPrivateKeyParameters) asymmetricCipherKeyPair.getPrivate()).getD();

代码语言：txt复制

        String privateKeyHex = privatekey.toString(16);

代码语言：txt复制

        //16进制格式的公钥，发给前端

代码语言：txt复制

        ECPoint ecPoint = ((ECPublicKeyParameters) asymmetricCipherKeyPair.getPublic()).getQ();

代码语言：txt复制

        byte[] encoded = ecPoint.getEncoded(false);

代码语言：txt复制

        String publicKeyHex = Hex.toHexString(encoded);

代码语言：txt复制

        System.out.println(privateKeyHex);

代码语言：txt复制

        System.out.println(publicKeyHex);

代码语言：txt复制

        // 2. hutool写法

代码语言：txt复制

        SM2 sm2 = SmUtil.sm2();

代码语言：txt复制

        String hutoolPrivateKeyHex = HexUtil.encodeHexStr(BCUtil.encodeECPrivateKey(sm2.getPrivateKey()));

代码语言：txt复制

        String hutoolPublicKeyHex = HexUtil.encodeHexStr(((BCECPublicKey) sm2.getPublicKey()).getQ().getEncoded(false));

代码语言：txt复制

        System.out.println(hutoolPrivateKeyHex);

代码语言：txt复制

        System.out.println(hutoolPublicKeyHex);

代码语言：txt复制

    }

1. sm4生成密钥

注意密钥长度必须为128位

代码语言：txt复制

        SM4 sm4 = new SM4();

代码语言：txt复制

        SecretKey secretKey = sm4.getSecretKey();

代码语言：txt复制

        byte[] encoded = secretKey.getEncoded();

代码语言：txt复制

        String encodeHexStr = HexUtil.encodeHexStr(encoded);

1. sm2解密

代码语言：txt复制

        // JS加密产生的密文

代码语言：txt复制

        String cipherData = "0477109887984ca6250635e6e30a58d11efe71abd998271808ec611366197698106b128ef699fe7fa09449bb7ca9527d674cc865a93a4e3593770ecd3ab06291aee81f5459b8500c284e5391956a83ddb2a90f298968a97828b0802749d5e5bbaa1c519489d4a37215ae0d5f7ef0b3a9a2e8dc1ce485544397a66923811c2f44a0";

代码语言：txt复制

        byte[] cipherDataByte = Hex.decode(cipherData);

代码语言：txt复制

        // 私钥

代码语言：txt复制

        String privateKey = "9fb1f241314168f56d0bc0a236c3a8d6f60ebf778e4104ce94a6cc27cdd4d178";

代码语言：txt复制

        // 1. 使用bc库解密

代码语言：txt复制

        X9ECParameters x9ECParameters = GMNamedCurves.getByName("sm2p256v1");

代码语言：txt复制

        ECDomainParameters ecDomainParameters = new ECDomainParameters(x9ECParameters.getCurve(), x9ECParameters.getG(), x9ECParameters.getN());

代码语言：txt复制

        ECPrivateKeyParameters privateKeyParameters = new ECPrivateKeyParameters(new BigInteger(privateKey, 16), ecDomainParameters);

代码语言：txt复制

        SM2Engine sm2Engine = new SM2Engine();

代码语言：txt复制

        sm2Engine.init(false, privateKeyParameters);

代码语言：txt复制

        byte[] bytes = sm2Engine.processBlock(cipherDataByte, 0, cipherDataByte.length);

代码语言：txt复制

        String data = new String(bytes, CharsetUtil.CHARSET_UTF_8);

代码语言：txt复制

        System.out.println(data);

代码语言：txt复制

        // 2. 使用hutool解密

代码语言：txt复制

        SM2 sm2 = new SM2(ECKeyUtil.toSm2PrivateParams(privateKey), null);

代码语言：txt复制

        sm2.setMode(SM2Engine.Mode.C1C2C3);

代码语言：txt复制

        sm2.setEncoding(new PlainDSAEncoding());

代码语言：txt复制

        String decryptStr = sm2.decryptStr(cipherData, KeyType.PrivateKey);

代码语言：txt复制

        System.out.println(decryptStr);

1. sm4解密

这里的key与前端加密使用的key相同

代码语言：txt复制

        SM4 sm4 = new SM4(HexUtil.decodeHex(key));

代码语言：txt复制

        String decryptStr = sm4.decryptStr(data);

java key undefined 加密 前端

0 人点赞