Tomcat使用bouncycastle加密包进行SM2国密验签失败原因

问题描述:

最近做了一个项目需要和银行对接支付,用到了国密算法SM2。项目环境是SSM+Tomcat8+JDK8的,一开始测试的时候都是使用main方法调用测试的,全部通过测试了。最后变成接口的形式使用Tomcat跑的,使用postman调用接口一直提示验签失败,一开始以为是参数配置错了?后来找了一圈发现都没问题。代码肯定是没问题的,出的问题肯定是在环境上。于是就怀疑是不是tomcat或者jdk版本有问题,两个版本都换了之后,还是验签失败,于是没辙了。。。

原因分析与解决:

找了好久终于通过断点找到了原因!由于tomcat默认编码为GBK,会导致和银行那边的编码对应不上,造成加签过程中算法规则被改变了,只需要在getBytes()中指定编码为UTF-8即可解决,getBytes(“UTF-8”)。此前有试过搭建springboot去验签,结果是成功的,springboot自带的tomcat默认的编码就是UTF-8的了,所以使用tomcat的小伙伴,一定要注意这个坑。。。之前都没想到是编码问题,所以有问题还是要多断点。
在这里插入图片描述
在这里插入图片描述

  • 5
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
Java中实现SM2加密需要使用Bouncy Castle库。以下是一个示例代码: ```java import org.bouncycastle.crypto.AsymmetricCipherKeyPair; import org.bouncycastle.crypto.engines.SM2Engine; import org.bouncycastle.crypto.generators.ECKeyPairGenerator; import org.bouncycastle.crypto.params.ECDomainParameters; import org.bouncycastle.crypto.params.ECKeyGenerationParameters; import org.bouncycastle.crypto.params.ECPrivateKeyParameters; import org.bouncycastle.crypto.params.ECPublicKeyParameters; import org.bouncycastle.crypto.signers.SM2Signer; import org.bouncycastle.jce.provider.BouncyCastleProvider; import org.bouncycastle.jce.spec.ECNamedCurveParameterSpec; import java.security.KeyPair; import java.security.Security; public class SM2EncryptionExample { public static void main(String[] args) throws Exception { Security.addProvider(new BouncyCastleProvider()); // 生成SM2密钥对 KeyPair keyPair = generateKeyPair(); byte[] plaintext = "Hello, SM2".getBytes(); byte[] ciphertext = encrypt(plaintext, keyPair.getPublic()); System.out.println("密文: " + new String(ciphertext)); byte[] decryptedText = decrypt(ciphertext, keyPair.getPrivate()); System.out.println("解密后的明文: " + new String(decryptedText)); } // 生成SM2密钥对 public static KeyPair generateKeyPair() { try { ECNamedCurveParameterSpec spec = ECNamedCurveParameterSpec.getByName("sm2p256v1"); ECDomainParameters ecParams = new ECDomainParameters(spec.getCurve(), spec.getG(), spec.getN()); ECKeyGenerationParameters keyGenParams = new ECKeyGenerationParameters(ecParams, null); ECKeyPairGenerator generator = new ECKeyPairGenerator(); generator.init(keyGenParams); AsymmetricCipherKeyPair keyPair = generator.generateKeyPair(); ECPrivateKeyParameters privateKey = (ECPrivateKeyParameters) keyPair.getPrivate(); ECPublicKeyParameters publicKey = (ECPublicKeyParameters) keyPair.getPublic(); return new KeyPair(new BCECPrivateKey(privateKey), new BCECPublicKey(publicKey)); } catch (Exception e) { e.printStackTrace(); } return null; } // 使用公钥进行加密 public static byte[] encrypt(byte[] plaintext, java.security.PublicKey publicKey) { try { SM2Engine engine = new SM2Engine(); engine.init(true, new ParametersWithRandom(publicKey, new SecureRandom())); return engine.processBlock(plaintext, 0, plaintext.length); } catch (Exception e) { e.printStackTrace(); } return null; } // 使用私钥进行解密 public static byte[] decrypt(byte[] ciphertext, java.security.PrivateKey privateKey) { try { SM2Engine engine = new SM2Engine(); engine.init(false, privateKey); return engine.processBlock(ciphertext, 0, ciphertext.length); } catch (Exception e) { e.printStackTrace(); } return null; } } ``` 请注意,这里使用了Bouncy Castle库提供的SM2引擎进行加密和解密操作。你需要将Bouncy Castle库添加到你的项目中,以便能够使用相关的类和方法。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢咯咯剥壳

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值