国家医保的线上支付接口，需要签名算法SM2、加密算法SM4

已于 2022-07-06 18:18:47 修改
阅读量5.8k 收藏 11
点赞数 2
分类专栏： 国密算法 文章标签： 算法 java json c# 开发语言
于 2022-07-04 20:32:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wdsfeisng/article/details/125608019
版权

​​​​​​目前已完成各地区国家医保在线支付，可通过dll，提供给第三方进行调用，如delphi，pb，asp等。技术交流可私信沟通。

  1. 安全规范
    1. 签名算法（SM2）
      1. 概述

根据SM2算法（Signature的algorithm选择SM3withSM2），签名报文。通过对报文数据筛选、排序和拼接，组成待签名报文数据。

        1. 请求参数签名
          1. 筛选

获取所有请求参数，不包括字节类型参数，如文件、字节流，剔除signData、encData、extra字段。

          1. 排序

将筛选的参数按照第一个字符的键值ASCII码递增排序（字母升序排序），如果遇到相同字符则按照第二个字符的键值ASCII码递增排序，以此类推。

          1. 拼接

将排序后的参数与其对应值，组合成“参数=参数值”的格式，并且把这些参数用&字符连接起来，最后拼接上应用密钥appSecret在“…参数=参数值…”后，此时生成的字符串为待签名字符串，将待签名字符串SM2运算，即是签名（signData）的值（“signData”、“encData”、“extra”参数不参与签名）。

JOSN对象签名规范（如data）：内部按字母顺序升序排列空值不参与签名 将整理好的JSON内容，输出JSON字符串后拼接参与签名，例如下面的示例请求报文，参数值都是示例，开发者仅参考报文格式即可。

加签报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

组成的待签名字符串：

appId=43AF047BBA47FC8A1AE8EFB2XXXXXXXX&data={"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

&encType=SM4&signType=SM2&timestamp=20200207175759&version=2.0.1&key=4117E877F5FA0A0188891283E4B617D5

          1. 签名结果

使用各自语言对应的SM2签名函数，对拼接得出的待签名字符串使用私钥进行SM2签名后，再将字节码进行Base64编码，即是签名结果，如签名结果。

签名结果示例：

URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w=

        1. 返回参数验签
          1. 筛选

获取所有请求参数，不包括字节类型参数，如文件、字节流，剔除signData、encData、extra字段。

          1. 排序

将筛选的参数按照第一个字符的键值ASCII码递增排序（字母升序排序），如果遇到相同字符则按照第二个字符的键值ASCII码递增排序，以此类推。

          1. 拼接

将排序后的参数与其对应值，组合成“参数=参数值”的格式，并且把这些参数用&字符连接起来，最后拼接上应用密钥appSecret在“…参数=参数值…”，此时生成的字符串为待签名字符串，将待签名字符串SM2运算，即是签名（signData）的值（“signData”、“encData”、“extra”参数不参与签名）。

请求报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

 

组成的待签名字符串：

appId=43AF047BBA47FC8A1AE8EFB2XXXXXXXX&data={"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

&encType=SM4&signType=SM2&timestamp=20200207175759&version=2.0.1&key=4117E877F5FA0A0188891283E4B617D5

          1. 签名结果

使用对应的SM2验签函数，对拼接得出的待签名字符串使用公钥进行SM2进行验签，对比验签内容的签名与返回报文里的signData字段比较是否验签通过。

      1. 加密算法（SM4）
        1. 概述

根据SM4加密算法，加密报文。通过对报文数据筛选、排序和拼接，组成待加密报文数据。

        1. 请求报文加密

1、组装请求报文 根据API列表定义参数，整理请求报文；

加密报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

2、将data字段值，转换为字符串jStr；

待加密串示例：

{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

3、根据 SM4 加密算法，先使用appId(渠道id)作为Key加密appSecret（渠道秘钥）生成新的秘钥串。（补充:传入 SM4 加密算法长度秘钥为 32 位，实际底层算法秘钥应用长度为前 16 位）；

4、使用3获得的报文加密密钥，截取新秘钥串的前32位作为SM4密钥，加密jStr（data字段值）字符串（补充:传入 SM4 加密算法秘钥长度为 32 位，实际底层算法秘钥应用长度为前 16 位），并将加密结果转换为大写，获得加密密文encData；

密文示例：

4470B6B96A8E0BADA051A318E6B6FBED66B9FC5AB2A4A3C66FDDD3C70BCADD6EF526AB57DC1DC916385CEF34843AABFCBAF8F1FDEA9DC51A2A56AB3EA3E170201E4EDD3137D6D1BA6A4A773F6F4872A718F56742E5052AD1C04E99C91EA048990F06A96E6E1E534E40BD28DFDC204ACA03CAE0DFE0DE5229EDADBD27BBD32DD4C3F9ADC833CD3CF01CD012CE1799BB6F

5、将加密结果encData，加入请求报文中，并清空报文的data字段；

加密请求报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"encData":"64A9C5A7AB3AEA5FC01DE87025F999521C08D25DA13BD715D7E036A7D7C1DBCB6AB7914898A23A99C97EBEFE5277247AD7D0DD9B18F4DCC71A2C280C5143F25B857C795E6BA9F399652C3A4264FC2CBBA7E06B08E151362301659FC3F3773480966E8D19AB082B64A4F9B9BDBABCE57DC2CA95C9975090885AB286BB736BA3BB98F3540962552F40C8350926B93CD21CB7A624E6C4E41E349627E7B36B5C1B5F94604EDC42EA6034D63B2D387A87F42130F0D47B9445F9D729566FE183F9A959",

"encType":"SM4",

"signData":"URVQNdVNn5mz2EhKZhLTlXNwAWTSncFoSe8Ilx7jhn81eABJ46sdRRN1ZiAiQjPUTixG9bwqEhiJupHRGmyO5w==",

"signType":"SM2",

"timestamp":"20200207175759",

"version":"2.0.1"

}

6、返回报文解密；

响应报文示例：

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"encData":"64A9C5A7AB3AEA5FC01DE87025F999521C08D25DA13BD715D7E036A7D7C1DBCB6AB7914898A23A99C97EBEFE5277247AD7D0DD9B18F4DCC71A2C280C5143F25B857C795E6BA9F399652C3A4264FC2CBBA7E06B08E151362301659FC3F3773480966E8D19AB082B64A4F9B9BDBABCE57DC2CA95C9975090885AB286BB736BA3BB98F3540962552F40C8350926B93CD21CB7A624E6C4E41E349627E7B36B5C1B5F94604EDC42EA6034D63B2D387A87F42130F0D47B9445F9D729566FE183F9A959",

"encType": "SM4",

"code": "0",

"message": "成功",

"signData": " OTk0MUYwREIyODk1RDhDRDQ5NjQzRTU1RENCN0ZGMzdCRUY4MzFFNDMxMTM1OTY0MEM1MDk3N0E4REE2Nzk2QQ==",

"signType": "SM2",

"timestamp": "20161226093147927",

"success": true,
"version": "2.0.1"

}

加密密文数据enctData示例：

64A9C5A7AB3AEA5FC01DE87025F999521C08D25DA13BD715D7E036A7D7C1DBCB6AB7914898A23A99C97EBEFE5277247AD7D0DD9B18F4DCC71A2C280C5143F25B857C795E6BA9F399652C3A4264FC2CBBA7E06B08E151362301659FC3F3773480966E8D19AB082B64A4F9B9BDBABCE57DC2CA95C9975090885AB286BB736BA3BB98F3540962552F40C8350926B93CD21CB7A624E6C4E41E349627E7B36B5C1B5F94604EDC42EA6034D63B2D387A87F42130F0D47B9445F9D729566FE183F9A959

7、根据encType声明加密算法，先使用appId(渠道id)作为Key加密appSecret（渠道秘钥）生成新的秘钥串。（补充:传入 SM4 加密算法长度秘钥为 32 位，实际底层算法秘钥应用长度为前 16 位）；

8、根据encType声明加密算法，使用7获取的报文解密密钥，解密encData获取明文字符串jStr示例：

{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"}

9、将jStr转换为JSON赋值data，获取解密后返回报文示例：

 

{

"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX",

"data":{"appId":"43AF047BBA47FC8A1AE8EFB2XXXXXXXX","appUserId":"o8z4C5avQXqC0aWFPf1Mzu6D7WCQ_bd","idNo":"350181199011193519","idType":"01","phoneNumber":"13763873033","userName":"测试"},

"encType": "SM4",

"code": "0",

"message": "成功",

"signData": " OTk0MUYwREIyODk1RDhDRDQ5NjQzRTU1RENCN0ZGMzdCRUY4MzFFNDMxMTM1OTY0MEM1MDk3N0E4REE2Nzk2QQ==",

"signType": "SM2",

"timestamp": "20161226093147927"，

"success": true,

"version": "2.0.1"

}

相关技术交流可私信。

 

国密SM4加解密SM2签名验签COM组件DLL.rar_SM4-其它文档类资源-CSDN下载提供给第三方软件，调用COM组件DLL方式进行实现，如delphi、PB等。调用方法与黑龙江省医保社SM4更多下载资源、学习资料请访问CSDN下载频道.https://download.csdn.net/download/wdsfeisng/31813059

 

feisng0
关注
专栏目录
SM3WithSM2摘要的SM2签名验签
数字人生
12-08 1万+
GmSSL是一个开源的密码学库，实现了SM2、SM3、SM4等国家密码算法，由中国科学院信息工程研究所实施。SM2是一种椭圆曲线公钥密码算法，主要用于数字签名、密钥交换和公钥加密。SM3是一种加密哈希函数。在GmSSL中，你可以使用SM2算法和SM3哈希函数结合来进行签名和验证。 下面提供一个GmSSL利用SM3和SM2进行签名和验证的C代码示例。请注意，要成功运行以下代码，你需要有GmSSL库的开发环境设置好，代码仅供参考：
国际国密加解密算法工具-SM2/SM3/SM4/RSA/AES
07-20
支持国密国际算法的小工具，与金融数据加密机算法一致。包括SM4、SM2、SM3、AES、RSA，支持对称加解密，非对称签名验签、加解密等。
国密SM4加解密SM2签名验签COM组件DLL.rar
10-12
提供给第三方软件，调用COM组件DLL方式进行实现，如delphi、PB等。调用方法与黑龙江省医保社保卡调用方式一致。各软件调用方法也可自行网上查询，如“delphi调用C#的COM组件DLL”。 基于C#编写的COM组件DLL，可实现SM2签名验签，SM4加解密，100%适用于黑龙江省国家医保接口中进行应用。 1、调用DLL名称：JQSM2SM4.dll 加解密类名：JQSM2SM4.SM2SM4Util CLSID=5B38DCB3-038C-4992-9FA3-1D697474FC70 2、GetSM2SM4函数说明 函数原型public string GetSM2SM4(string smType, string sM2Prikey, string sM4Key, string sInput) 1）参数一smType：填写固定字符串，识别功能，分别实现SM2签名、SM4解密、SM4加密。SM2签名入参填写“SM2Sign”、SM4解密入参填写“SM4DecryptECB”、SM4加密入参填写“SM4EncryptECB”. 2）参数二sM2Prikey：SM2私钥 3）参数三sM4Key：SM4密钥 4）参数四sInput：当smType=SM2Sign，则sInput入参填写SM4加密串；当smType=SM4DecryptECB，则sInput入参填写待解密SM4密文串；当smType=SM4EncryptECB，则sInput入参填写待加密的明文串； 5）函数返回值：当smType=SM2Sign，则返回SM2签名信息；当smType=SM4DecryptECB，则返回SM4解密信息；当smType=SM4EncryptECB，则返回SM4加密信息；异常时，则返回“加解密异常：详细错误说明” 3、购买下载后，可加QQ65635204、微信feisng，免费提供技术支持。 4、注意事项： 1）基于.NET框架4.0编写，常规win7、win10一般系统都自带无需安装，XP系统则需安装；安装包详见压缩包dotNetFx40_Full_x86_x64.exe 2）C#编写的DLL，需要注册，解压后放入所需位置，使用管理员权限运行“JQSM2SM4注册COM.bat”即可注册成功，然后即可提供给第三方软件进行使用，如delphi、PB等。
Bouncy Castle集成SM2与SM3
weixin_41850878的博客
07-28 633
SM2和SM3作为中国国家密码管理局制定的密码算法，在信息安全领域具有重要地位。在Bouncy Castle库中，可以方便地实现这两种算法以及它们的结合使用（如SM2+SM3签名算法），为Java应用程序提供高安全性的加密签名功能。
实现国家医保移动支付SM2签名、SM4加解密C#源码
10-14
1、SM2签名、SM4加解密所需的BouncyCastle.Crypto.dll动态库。 2、SM2签名源码、SM4加解密源码。 3、测试Dome。
医保接口实现的基本流程
weixin_30649641的博客
06-15 5691
在http://bbs.csdn.net/topics/70124267上看到的 医保接口主要是为了降低收费处的工作量，并且保证HIS和医保数据的一致性，方便医院对医保病人进行核算。我目前做过首信、中青、东软、巨龙的医保接口。并且从中提炼出了一套相对通用的类。开发医保一共有4个必须的环节，其他的环节根据医保中心要求是可选的。1、医保数据与HIS数据的对照。（可以开发通用的接口数据...
医保SM2签名SM4加密解密
songyousha的博客
12-26 1026
医保SM2签名SM4加密解密
支付宝小程序对接国家医保接口，签名算法SM2（SM3withSM2）、加密算法SM4
weixin_43585799的博客
07-03 3906
本文档适用于两定机构调用接入医保移动支付中心服务，主要表述了电子凭证结算涉及 的接口出入参调用示例。
C#实现SM2签名(对接医保接口注意事项)
yh361的博客
05-27 7760
c# sm2签名
使用国密（SM3WithSM2）对jwt进行签名
Hello World ^—^
10-15 3万+
文章目录环境背景介绍国密系列简要介绍实操1、首先去git上把开源项目拉下来2、关于曲线参数修改3、生成证书4、引入pom5、签名验签思路6、编码7、单元测试 环境 jdk8、spring boot 2.3.4、java-jwt 3.11.0、bouncycastle 1.65 背景介绍 在多个系统之间，由于调用链长，使用了jwt token的方式鉴权，然后获取相应的资源，这里用到核心的一点就是jwt的防篡改特性。 以往使用的签名算法大都是HS256（HMAC with SHA-256）、RS256（RSAS
Java国密相关算法（bouncycastle）
weixin_30645617的博客
10-26 1862
公用类算法： PCIKeyPair.java /** * @Author: dzy * @Date: 2018/9/27 14:18 * @Describe: 公私钥对 */ @Data @AllArgsConstructor @NoArgsConstructor public class PCIKeyPair { private String pri...
SM2 加密解密
08-26
本人最近在公司需要用到此加密算法 ，在网上找了很久，整理出的一个小Demo案例，国密算法 SM2_非对称（加密，解密） 根据公钥私钥加密解密详细代码.
国密SM4加解密SM2签名验签for delphi.rar
08-30
C#编写的exe工具，可实现SM2签名验签，SM4加解密，100%适用于黑龙江省国家医保接口中进行应用。 操作方式：使用编译程序调用exe工具，exe工具将结果写入目录SM2SM4.txt中，再读取txt内容即可。 提供给第三方无法实现...
基于Java的（SM2_SM3_SM4）国密算法, 加密解密工具类及测试demo
热门推荐
Ghostbamboo的博客
10-24 5万+
编写本文的同时借鉴了多位同学写的demo, 最后发现这位同学写的最详细, 放上该作者的链接, 原版链接:https://download.csdn.net/download/ererfei/9474502 结合公司的业务需求, 我自己编写测试了SM2的demo并增加了相关工具类, 链接:https://download.csdn.net/download/s78365126/107...
JAVA SM2 数字证书生成
q1009020096的博客
12-21 9950
文章目录Before StartBuild with MavenQuickStart生成自签名公私钥对证书签名算法算法提供者设置证书信息标识信息构造（DN）获取扩展密钥用途构造（可选）证书信息构造X.509格式证书对象生成保存证书ASN.1 结构解析工具致谢 Before Start X.509数字证书请参考： RFC5280 Internet X.509 Public Key Infrastru...
国家医保移动支付国密算法SM2签名验签、SM4加解密DLL
11-07 3441
DLL，非.net开发，所以无需安装配置，直接程序引用开发即可，支持各类开发语言。已知省份有广西、贵州、安徽、河北、黑龙江、湖南、吉林、江苏、四川、新疆等各地方。国家医保移动支付国密算法SM2签名验签、SM4加解密DLL。//SM4加密与解密。支持医保移动支付（国家统一版），//SM2签名与验签。
如何在 .NET 中实现 SM3withSM2 签名：详细步骤和示例代码
最新发布
Hellc007的博客
08-15 750
这个示例展示了如何使用 BouncyCastle 在 .NET 中实现 SM2withSM3 签名和验证。请确保按照您的具体需求调整密钥对生成、哈希计算和签名验证过程。如果在实际使用中遇到问题，请检查密钥、消息哈希和签名的格式是否一致。
Expanded encryption and decryption signature algorithm SM2 & SM3
weixin_33805557的博客
06-26 158
Expanded encryption and decryption signature algorithm supports multiple signature digest algorithms including SM2 elliptic curve public-private key algorithm and SM3 cryptographic hash algorithm to m...
国家医保移动支付、处方流转SM2签名 SM44加密C#
weixin_44681326的博客
04-05 2099
String decEncData = SMUtil.decrypt(GetJsonValues("原出参JSON", "encData"), appId, appSecret);int code = Convert.ToInt32(GetJsonValues("原出参JSON", "code"));string message = GetJsonValues("原出参JSON", "message");data = JObject.Parse("入参JSON字符串");
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

feisng0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值