后台可以通过使用hutool中的SmUtil类动态生成公钥私钥,将公钥私钥提供给前端进行加解密,前端基于sm-crypto依赖,可以通过sm2.doDecrypt和sm2.doRecrypt方法进行加解密,介绍在网上很多,再此不过多赘述。
SmUtil生成的公钥私钥拼接了一些其它数据,在前端无法直接使用,需要进行一定的转化,数据的加解密也需要做处理。
解密方式如下代码所示:
// 后台Sm2Util类返回的私钥字符串
const privateKeyBySm2Util = "XXXXXXXXXXXXXXXXXXXXXXX";
// 后台返回的加密数据
const dataByEncrypt = "XXXXXXXXXXXXXXXXXXXXXXX"
// 前端真正可用的基于后台生成的私钥
const privateKey = privateKeyBySm2Util.split("047930770201010420")[1].split('a00a')[0]
// 前端真正可用的基于后台生成的加密数据
const dataByKey = dataByEncrypt.substring(2,dataByEncrypt.length).toLowerCase()
// 解密出来的数据
const data = sm2.doDecrypt(dataByKey, privateKey, 1)
加密方式如下代码所示:
// 后台Sm2Util类返回的公钥字符串
const publicKeyBySm2Util = "XXXXXXXXXXXXXXXXXXXXXXX";
// 待加密数据
const data = "XXXXXXXXXXXXXXXXXXXXXXX"
// 前端真正可用的基于后台生成的公钥
const publicKey = publicKeyBySm2Util.split("034200")[1]
// 加密的数据
const dataByEncrypt = sm2.doEncrypt(data, publicKey, 1)