java与php链条遇到的坑,解决对接JAVA SM2加密遇到的坑

今天带来解决对接JAVA SM2加密遇到的坑教程详解

遇到有接口需要使用国密的SM2算法，对方使用的是JAVA，我们使用的是go，原以为都是标准算法不会有什么大问题，结果巨坑无法..

对方使用的加密模块，SM2.java和SM2KeyPairs.java，不知道最初是谁开发的，网上貌似很多都是这个版本的实现，但是和go的交互总是有问题，用这个java模块加密的，go里面怎么也无法正确解密。仔细核对之后发现，这个java模块有几个地方并不符合GB/T32891的标准。

SM2加密的流程

SM2使用的椭圆曲线基点记为G，私钥为整数d, 公钥为P = dG.，这里K、G为椭圆曲线上的点，d为正整数

选择随机整数k，计算 C1 = kG, C4 = kP

以点C4的X/Y两坐标为参数，计算一组字节流T，与明文进行异或运算，结果为C2

已C1和明文组合，用SM3算法计算哈希值C3

将C1、C2、C3组合为加密后的密文

这里只要得到C4,便能进行解密，而C4 = kP = kdP = dkP = d(kC) = dC1。而C1是密文的一部分，所以有了私钥d便可以进行解密。

这里的P、G、C1、C4是椭圆曲线上的点，点的乘法只具有几何意义上，并非2X3=6的算术运算。

SM2 java模块与标准差异

1. 加密密文的组合

加密后的密文，标准为C1 || C3 || C2，C3位SM3哈系值，而这个库中结果为 C1 || C2 || C3。

<