Java代码实现数字信封

1. 前言

        本篇博客是工作经验总结，如果您发现此篇博客有疏漏或有待改进之处，欢迎评论区交流。

2. 数字信封

        数字信封使用的是接收者的非对称密钥对。即：用接收者的公钥加密，且只能由接收者的私钥解密。其实现过程如下：

        （1）信息发送者发送信息时，首先生成一个共享的对称密钥，用该对称密钥加密要发送的明文，得到数据密文；

        （2）信息发送者用接收者的公钥加密此对称密钥,形成对称密钥密文；

        （3）信息发送者将(1)和(2)的结果结合在一起，形成数字信封，一并传给信息接收者。信息接收者接到数据后，使用自己的私钥解密对称密钥密文，得到共享的对称密钥；再用此对称密钥解密数据密文，得到真正的原始明文；

3. 数字信封和数字签名

        简要说明数字信封和数字签名的区别。数字签名和数字信封都使用非对称密钥算法，但实现过程相反，使用的密钥对不同。

        （1）数字签名使用的是发送方的密钥对，发送方用自己的私钥进行加密，接收方用发送方的公钥进行解密，这是一个一对多的关系，任何拥有发送方公钥的人都可以验证数字签名的正确性。

        （2）数字信封使用的是接收方的密钥对，这是多对一的关系，任何知道接收方公钥的人都可以向接收方发送加密信息，只有惟一拥有接收方私钥者才能对信息解密。

        （3）数字签名只采用了非对称密钥加密算法和数字摘要技术，能够保证发送信息的完整性（但未保证信息的机密性）；数字信封采用了对称密钥加密算法和非对称密钥加密算法相结合的方法，能保证信息传输的机密性。

4. 数字信封代码实现

4.1. 需要引入的包

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcpkix-jdk15on</artifactId>
    <version>1.70</version>
</dependency>

<dependency>
    <groupId>cn.hutool</groupId>
    <artifactId>hutool-all</artifactId>
    <version>5.8.8</version>
</dependency>

4.2 实现思路

本示例的对称加密使用SM4算法，非对称加密使用SM2算法，算法库使用BC库

创建数字信封实现思路：
1. 根据传递的对称密钥算法，如SM4/CBC/PKCS5PADDING, 生成对称密钥；
2. 使用对称密钥加密数据原文得到数据密文；
3. 使用接收方公钥加密对称密钥得到对称密钥密文；
4. 按照数据密文|对称密钥密文|对称加密算法类型|IV值的形式把结果拼接起来。

解密数字信封实现思路：
1. 传递上述第4步中的结果和私钥到解密数字信封接口中；
2. 获取其中的数据密文、对称密钥密文、对称加密算法类型和IV值；
3. 使用私钥解密对称密钥密文，得到对称密钥；
4. 使用对称密钥、对称密钥算法和IV值解密数据密文得到数据原文。

考虑下数字信封的实际应用场景是什么？

4.3 具体实现

4.3.1 代码实现

        代码中有相应的注释，此处就不再阐述代码逻辑了。

package com.example.enveloped;


import cn.hutool.core.util.HexUtil;
import cn.hutool.core.util.RandomUtil;
import cn.hutool.crypto.asymmetric.KeyType;
import cn.hutool.crypto.asymmetric.SM2;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.KeyGenerator;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.Key;
import java.security.KeyFactory