关于SM2加密验签的操作

 对接银行的统一收单系统,用到SM2加密验签流程:

 1:统一收单系统对接平台商户需要向CFCA申请复合证书,一个用于商户签名,另外一个用于报文加密

 2:平台商户入驻成功后,证书通过商户pc端自助申请和下载

用到的工具包:SADK(SADK(Security Application Development Kit)是CFCA推出的一套支持全平台、全浏览器、多语言的安全应用开发套件。实现了证书下载、证书应用过程中的全业务功能覆盖,可与客户业务系统、CFCA RA、CA、统一下载平台无缝对接,为用户提供证书下载、证书更新、签名验签、加密解密等全方位的数字证书安全服务)

 CFCA加验签方式用的是非对称加密,私钥加签,公钥验签。请求时用自己证书的私钥加签,银行用我们公钥验签。响应时银行用银行私钥加签,我们用银行公钥验签。
不论什么证书,加验签一定是自己的私钥加签,公钥提供出去进行对应的私钥验签。证书对应的是两个证书,我们有一个证书,银行也有一个证书,这两张证书相对独立的,自己用自己的,只是交换了证书公钥进行验证

 对接银行需要获得的一些数据:1:sm2结尾的证书 2:证书密钥  3:对银行返回签名串进行验签的公钥 

 具体操作:1:调银行接口生成的加签签名串,以私钥D进行加签,公钥的X和Y进行自行验签  2:对银行返回的签名串,以银行公钥X和Y进行验签。其中特别注意的是,银行返回的签名串是128位的,进行公钥初始化的时候,要把公钥的进行16位的转码,byte[] encPub = Hex.decode(PUB_KEY),否则初始化失败  3:获得证书序列号时,有十进制证书序列号 x509Cert.getSerialNumber()和十六进制证书序列号x509Cert.getStringSerialNumber()的区别,本文选用十六进制

注意:提前引入 SADK包,下面方法直接引用 SADK包里面的即可

public class Sm2Test {

    //待签名串
    private static final String signData = "3002 2939993 230302";
    //证书密码
    private static final String SM2Password = "证书密码";
    //商户证书路径
    private static final String SM2File = "本地商户证书路径";
    //公钥X
    private static String X = "";
    //公钥Y
    private static String Y = "";
    //私钥D
    private static String D = "";
    //获取16位CACA证书序列号
    private static String CERT_NUM = "";
    //银行给的128位公钥数据
    private static String PUB_KEY = "银行给到的公钥";
    //银行返回的签名
    private static final String signatureBack = "银行返回的签名串";
    //银行的返回数据组装的签名串
    private static final String signDataBack = "根据银行加签验签规则组装的签名串";

    public static byte charToByte(char c) {
        return (byte) "0123456789ABCDEF".indexOf(c);
    }

    static {
        try {
            // 初始化SM2私钥和证书
            byte[] SM2Data = Base64.decode(FileHelper.read(SM2File));
            PrivateKey SM2PrivateKey = KeyUtil.getPrivateKeyFromSM2(SM2Data, SM2Password);
            X509Cert x509Cert = CertUtil.getCertFromSM2(SM2Data);


            GMTPrivateKey gMTPrivateKey = (GMTPrivateKey) SM2PrivateKey;
            GMTPublicKey gMTPublicKey = gMTPrivateKey.getSM2PublicKey();

            D = new String(Hex.encode(gMTPrivateKey.getDByBytes())).toLowerCase();
            X = gMTPublicKey.getQ().getXCoord().toString();
            Y = gMTPublicKey.getQ().getYCoord().toString();

            CERT_NUM = x509Cert.getStringSerialNumber();

            System.out.println("获取d:" + D);
            System.out.println("获取x:" + X);
            System.out.println("获取y:" + Y);
            System.out.println("证书序列号:" + CERT_NUM);

        } catch (Exception e) {
            System.out.println("加载证书异常:" + e);
        }
    }

    public static void main(String[] args) {
        //厂商加签传给银行
        sm2Sign();
        //进行银行返回验签
        sm2Verify();
    }

    //加签
    public static void sm2Sign() {
        SM2 clz = SM2.getInstance();
        byte[] sign = clz.SM2Sign(SM2Demo.hexStringToBytes(D), signData.getBytes());
        String signature = new String(sign);
        System.out.println("加签的签名串:" + signature);
        boolean verify = clz.SM2Verify(hexStringToBytes(X), hexStringToBytes(Y), signData.getBytes(), sign);
        System.out.println("自行验签:" + verify);
    }

    //验签
    public static void sm2Verify() {
        SM2 clz = SM2.getInstance();
        byte[] encPub = Hex.decode(PUB_KEY);
        GMTPublicKey gmtPublicKey = new GMTPublicKey(encPub);
        X = gmtPublicKey.getQ().getXCoord().toString();
        Y = gmtPublicKey.getQ().getYCoord().toString();

        boolean verify2 = clz.SM2Verify(hexStringToBytes(X), hexStringToBytes(Y), signDataBack.getBytes(), signatureBack.getBytes());
        System.out.println("回调验签结果:" + verify2);
    }


    public static byte[] hexStringToBytes(String hexString) {
        if (hexString == null || hexString.equals("")) {
            return null;
        }

        hexString = hexString.toUpperCase();
        int length = hexString.length() / 2;
        char[] hexChars = hexString.toCharArray();
        byte[] d = new byte[length];
        for (int i = 0; i < length; i++) {
            int pos = i * 2;
            d[i] = (byte) (charToByte(hexChars[pos]) << 4 | charToByte(hexChars[pos + 1]));
        }
        return d;
    }


}

  运行结果如下图,加签,自行验签,回调验签都正常。则SM2加解密完美完成

  • 5
    点赞
  • 26
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值