国家医保的线上支付接口，需要签名算法SM2、加密算法SM4

已于 2022-07-06 18:18:47 修改
阅读量5.7k 收藏 11
点赞数 2
分类专栏： 国密算法 文章标签： 算法 java json c# 开发语言
于 2022-07-04 20:32:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wdsfeisng/article/details/125608019
版权

​​​​​​目前已完成各地区国家医保在线支付，可通过dll，提供给第三方进行调用，如delphi，pb，asp等。技术交流可私信沟通。

  1. 安全规范
    1. 签名算法（SM2）
      1. 概述

根据SM2算法（Signature的algorithm选择SM3withSM2），签名报文。通过对报文数据筛选、排序和拼接，组成待签名报文数据。

        1. 请求参数签名
          1. 筛选

获取所有请求参数，不包括字节类型参数，如文件、字节流，剔除signData、encData、extra字段。

          1. 排序

将筛选的参数按照第一个字符的键值ASCII码递增排序（字母升序排序），如果遇到相同字符则按照第二个字符的键值ASCII码递增排序，以此类推。

          1. 拼接

将排序后的参数与其对应值，组合成“参数=参数值”的格式，并且把这些参数用&字符连接起来，最后拼接上应用密钥appSecret在“…参数=参数值…”后，此时生成的字符串为待签名字符串，将待签名字符串SM2运算，即是签名（signData）的值（“signData”、“encData”、“extra”参数不参与签名）。

JOSN对象签名规范（如data）：内部按字母顺序升序排列空值不参与签名 将整理好的JSON内容，输出JSON字符串后拼接参与签名，例如下面的示例请求报文，参数值都是示例，开发者仅参考报文格式即可。

加签报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

组成的待签名字符串：

appId=43AF047BBA47FC8A1AE8EFB2XXXXXXXX&data={"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

&encType=SM4&signType=SM2&timestamp=20200207175759&version=2.0.1&key=4117E877F5FA0A0188891283E4B617D5

          1. 签名结果

使用各自语言对应的SM2签名函数，对拼接得出的待签名字符串使用私钥进行SM2签名后，再将字节码进行Base64编码，即是签名结果，如签名结果。

签名结果示例：

URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w=

        1. 返回参数验签
          1. 筛选

获取所有请求参数，不包括字节类型参数，如文件、字节流，剔除signData、encData、extra字段。

          1. 排序

将筛选的参数按照第一个字符的键值ASCII码递增排序（字母升序排序），如果遇到相同字符则按照第二个字符的键值ASCII码递增排序，以此类推。

          1. 拼接

将排序后的参数与其对应值，组合成“参数=参数值”的格式，并且把这些参数用&字符连接起来，最后拼接上应用密钥appSecret在“…参数=参数值…”，此时生成的字符串为待签名字符串，将待签名字符串SM2运算，即是签名（signData）的值（“signData”、“encData”、“extra”参数不参与签名）。

请求报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

 

组成的待签名字符串：

appId=43AF047BBA47FC8A1AE8EFB2XXXXXXXX&data={"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

&encType=SM4&signType=SM2&timestamp=20200207175759&version=2.0.1&key=4117E877F5FA0A0188891283E4B617D5

          1. 签名结果

使用对应的SM2验签函数，对拼接得出的待签名字符串使用公钥进行SM2进行验签，对比验签内容的签名与返回报文里的signData字段比较是否验签通过。

      1. 加密算法（SM4）
        1. 概述

根据SM4加密算法，加密报文。通过对报文数据筛选、排序和拼接，组成待加密报文数据。

        1. 请求报文加密

1、组装请求报文 根据API列表定义参数，整理请求报文；

加密报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

2、将data字段值，转换为字符串jStr；

待加密串示例：

{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

3、根据 SM4 加密算法，先使用appId(渠道id)作为Key加密appSecret（渠道秘钥）生成新的秘钥串。（补充:传入 SM4 加密算法长度秘钥为 32 位，实际底层算法秘钥应用长度为前 16 位）；

4、使用3获得的报文加密密钥，截取新秘钥串的前32位作为SM4密钥，加密jStr（data字段值）字符串（补充:传入 SM4 加密算法秘钥长度为 32 位，实际底层算法秘钥应用长度为前 16 位），并将加密结果转换为大写，获得加密密文encData；

密文示例：

4470B6B96A8E0BADA051A318E6B6FBED66B9FC5AB2A4A3C66FDDD3C70BCADD6EF526AB57DC1DC916385CEF34843AABFCBAF8F1FDEA9DC51A2A56AB3EA3E170201E4EDD3137D6D1BA6A4A773F6F4872A718F56742E5052AD1C04E99C91EA048990F06A96E6E1E534E40BD28DFDC204ACA03CAE0DFE0DE5229EDADBD27BBD32DD4C3F9ADC833CD3CF01CD012CE1799BB6F

5、将加密结果encData，加入请求报文中，并清空报文的data字段；

加密请求报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"encData":"64A9C5A7AB3AEA5FC01DE87025F999521C08D25DA13BD715D7E036A7D7C1DBCB6AB7914898A23A99C97EBEFE5277247AD7D0DD9B18F4DCC71A2C280C5143F25B857C795E6BA9F399652C3A4264FC2CBBA7E06B08E151362301659FC3F3773480966E8D19AB082B64A4F9B9BDBABCE57DC2CA95C9975090885AB286BB736BA3BB98F3540962552F40C8350926B93CD21CB7A624E6C4E41E349627E7B36B5C1B5F94604EDC42EA6034D63B2D387A87F42130F0D47B9445F9D729566FE183F9A959",

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

6、返回报文解密；

响应报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"encData":"64A9C5A7AB3AEA5FC01DE87025F999521C08D25DA13BD715D7E036A7D7C1DBCB6AB7914898A23A99C97EBEFE5277247AD7D0DD9B18F4DCC71A2C280C5143F25B857C795E6BA9F399652C3A4264FC2CBBA7E06B08E151362301659FC3F3773480966E8D19AB082B64A4F9B9BDBABCE57DC2CA95C9975090885AB286BB736BA3BB98F3540962552F40C8350926B93CD21CB7A624E6C4E41E349627E7B36B5C1B5F94604EDC42EA6034D63B2D387A87F42130F0D47B9445F9D729566FE183F9A959",

"encType": "SM4",

"code": "0",

"message": "成功",

"signData": " OTk0MUYwREIyODk1RDhDRDQ5NjQzRTU1RENCN0ZGMzdCRUY4MzFFNDMxMTM1OTY0MEM1MDk3N0E4REE2Nzk2QQ==",

"signType": "SM2",

"timestamp": "20161226093147927",

"success": true,
"version": "2.0.1"

}

加密密文数据enctData示例：

64A9C5A7AB3AEA5FC01DE87025F999521C08D25DA13BD715D7E036A7D7C1DBCB6AB7914898A23A99C97EBEFE5277247AD7D0DD9B18F4DCC71A2C280C5143F25B857C795E6BA9F399652C3A4264FC2CBBA7E06B08E151362301659FC3F3773480966E8D19AB082B64A4F9B9BDBABCE57DC2CA95C9975090885AB286BB736BA3BB98F3540962552F40C8350926B93CD21CB7A624E6C4E41E349627E7B36B5C1B5F94604EDC42EA6034D63B2D387A87F42130F0D47B9445F9D729566FE183F9A959

7、根据encType声明加密算法，先使用appId(渠道id)作为Key加密appSecret（渠道秘钥）生成新的秘钥串。（补充:传入 SM4 加密算法长度秘钥为 32 位，实际底层算法秘钥应用长度为前 16 位）；

8、根据encType声明加密算法，使用7获取的报文解密密钥，解密encData获取明文字符串jStr示例：

{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

9、将jStr转换为JSON赋值data，获取解密后返回报文示例：

 

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType": "SM4",

"code": "0",

"message": "成功",

"signData": " OTk0MUYwREIyODk1RDhDRDQ5NjQzRTU1RENCN0ZGMzdCRUY4MzFFNDMxMTM1OTY0MEM1MDk3N0E4REE2Nzk2QQ==",

"signType": "SM2",

"timestamp": "20161226093147927"，

"success": true,

"version": "2.0.1"

}

相关技术交流可私信。

 

国密SM4加解密SM2签名验签COM组件DLL.rar_SM4-其它文档类资源-CSDN下载提供给第三方软件，调用COM组件DLL方式进行实现，如delphi、PB等。调用方法与黑龙江省医保社SM4更多下载资源、学习资料请访问CSDN下载频道.https://download.csdn.net/download/wdsfeisng/31813059

 

feisng0
关注
  • 2
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
SM3WithSM2摘要的SM2签名验签
数字人生
12-08 1万+
GmSSL是一个开源的密码学库，实现了SM2、SM3、SM4等国家密码算法，由中国科学院信息工程研究所实施。SM2是一种椭圆曲线公钥密码算法，主要用于数字签名、密钥交换和公钥加密。SM3是一种加密哈希函数。在GmSSL中，你可以使用SM2算法和SM3哈希函数结合来进行签名和验证。 下面提供一个GmSSL利用SM3和SM2进行签名和验证的C代码示例。请注意，要成功运行以下代码，你需要有GmSSL库的开发环境设置好，代码仅供参考：
C#实现SM2签名(对接医保接口注意事项)
yh361的博客
05-27 7716
c# sm2签名
Bouncy Castle集成SM2与SM3
weixin_41850878的博客
07-28 519
SM2和SM3作为中国国家密码管理局制定的密码算法，在信息安全领域具有重要地位。在Bouncy Castle库中，可以方便地实现这两种算法以及它们的结合使用（如SM2+SM3签名算法），为Java应用程序提供高安全性的加密签名功能。
支付宝小程序对接国家医保接口，签名算法SM2（SM3withSM2）、加密算法SM4
weixin_43585799的博客
07-03 3844
本文档适用于两定机构调用接入医保移动支付中心服务，主要表述了电子凭证结算涉及 的接口出入参调用示例。
医保接口实现的基本流程
weixin_30649641的博客
06-15 5640
在http://bbs.csdn.net/topics/70124267上看到的 医保接口主要是为了降低收费处的工作量，并且保证HIS和医保数据的一致性，方便医院对医保病人进行核算。我目前做过首信、中青、东软、巨龙的医保接口。并且从中提炼出了一套相对通用的类。开发医保一共有4个必须的环节，其他的环节根据医保中心要求是可选的。1、医保数据与HIS数据的对照。（可以开发通用的接口数据...
使用国密（SM3WithSM2）对jwt进行签名
Hello World ^—^
10-15 3万+
文章目录环境背景介绍国密系列简要介绍实操1、首先去git上把开源项目拉下来2、关于曲线参数修改3、生成证书4、引入pom5、签名验签思路6、编码7、单元测试 环境 jdk8、spring boot 2.3.4、java-jwt 3.11.0、bouncycastle 1.65 背景介绍 在多个系统之间，由于调用链长，使用了jwt token的方式鉴权，然后获取相应的资源，这里用到核心的一点就是jwt的防篡改特性。 以往使用的签名算法大都是HS256（HMAC with SHA-256）、RS256（RSAS
国家医保移动支付国密算法SM2签名验签、SM4加解密DLL
11-07 3429
DLL，非.net开发，所以无需安装配置，直接程序引用开发即可，支持各类开发语言。已知省份有广西、贵州、安徽、河北、黑龙江、湖南、吉林、江苏、四川、新疆等各地方。国家医保移动支付国密算法SM2签名验签、SM4加解密DLL。//SM4加密与解密。支持医保移动支付（国家统一版），//SM2签名与验签。
用bc做国密sm2加解密、SM3withSM2签名验签等
pridas的博客
01-09 4万+
import org.bouncycastle.asn1.ASN1EncodableVector; import org.bouncycastle.asn1.ASN1Integer; import org.bouncycastle.asn1.ASN1Sequence; import org.bouncycastle.asn1.DERSequence; import org.bouncycast...
实现国家医保移动支付SM2签名、SM4加解密C#源码
10-14
1、SM2签名、SM4加解密所需的BouncyCastle.Crypto.dll动态库。 2、SM2签名源码、SM4加解密源码。 3、测试Dome。
国密SM4加解密SM2签名验签COM组件DLL.rar
10-12
基于C#编写的COM组件DLL，可实现SM2签名验签，SM4加解密，100%适用于黑龙江省国家医保接口中进行应用。 1、调用DLL名称：JQSM2SM4.dll 加解密类名：JQSM2SM4.SM2SM4Util CLSID=5B38DCB3-038C-4992-9FA3-1D697474FC...
国密SM4加解密SM2签名验签for delphi.rar
08-30
C#编写的exe工具，可实现SM2签名验签，SM4加解密，100%适用于黑龙江省国家医保接口中进行应用。 操作方式：使用编译程序调用exe工具，exe工具将结果写入目录SM2SM4.txt中，再读取txt内容即可。 提供给第三方无法实现...
SM2 加密解密
08-26
本人最近在公司需要用到此加密算法 ，在网上找了很久，整理出的一个小Demo案例，国密算法 SM2_非对称（加密，解密） 根据公钥私钥加密解密详细代码.
SM2 SM3 SM4国密算法
03-23
SM4算法C#实现 SM2 SM3算法利用BouncyCastle.Crypto.dll库实现
国际国密加解密算法工具-SM2/SM3/SM4/RSA/AES
07-20
支持国密国际算法的小工具，与金融数据加密机算法一致。包括SM4、SM2、SM3、AES、RSA，支持对称加解密，非对称签名验签、加解密等。
基于Java的（SM2_SM3_SM4）国密算法, 加密解密工具类及测试demo
热门推荐
Ghostbamboo的博客
10-24 5万+
编写本文的同时借鉴了多位同学写的demo, 最后发现这位同学写的最详细, 放上该作者的链接, 原版链接:https://download.csdn.net/download/ererfei/9474502 结合公司的业务需求, 我自己编写测试了SM2的demo并增加了相关工具类, 链接:https://download.csdn.net/download/s78365126/107...
如何在 .NET 中实现 SM3withSM2 签名：详细步骤和示例代码
最新发布
Hellc007的博客
08-15 651
这个示例展示了如何使用 BouncyCastle 在 .NET 中实现 SM2withSM3 签名和验证。请确保按照您的具体需求调整密钥对生成、哈希计算和签名验证过程。如果在实际使用中遇到问题，请检查密钥、消息哈希和签名的格式是否一致。
Expanded encryption and decryption signature algorithm SM2 & SM3
weixin_33805557的博客
06-26 154
Expanded encryption and decryption signature algorithm supports multiple signature digest algorithms including SM2 elliptic curve public-private key algorithm and SM3 cryptographic hash algorithm to m...
医保SM2签名SM4加密解密
songyousha的博客
12-26 1019
医保SM2签名SM4加密解密
国家医保移动支付、处方流转SM2签名 SM44加密C#
weixin_44681326的博客
04-05 2070
String decEncData = SMUtil.decrypt(GetJsonValues("原出参JSON", "encData"), appId, appSecret);int code = Convert.ToInt32(GetJsonValues("原出参JSON", "code"));string message = GetJsonValues("原出参JSON", "message");data = JObject.Parse("入参JSON字符串");
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

feisng0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值