SM4 CBC算法实现详解（三）

1、SM4 CBC算法说明

SM4密码算法的CBC（Cipher Block Chaining，密码块链）模式是一种常用的加密方式，用于增强固定长度数据块的加密安全性。在CBC模式中，每个明文块在加密前会与前一个密文块进行异或（XOR）操作，这种方法可以有效地隐藏明文数据中的模式。以下是SM4 CBC模式加密和解密过程的逐步详解。

CBC模式加密

CBC模式解密

2、SM4 CBC加密过程

2.1 初始化向量（IV）：

1）使用一个与加密块大小相同的初始化向量（IV），通常为随机生成。
2）IV确保相同的明文块加密后的输出不同。

2.2 XOR操作：

1） 将第一个明文块与初始化向量IV进行XOR操作。

2.3 加密XOR结果：

1）使用SM4加密算法加密XOR操作的结果，得到第一个密文块。

2.4 顺序加密：

1) 对每个后续的明文块，先与前一个密文块进行XOR操作。
2) 再使用SM4加密算法进行加密。

2.5 输出密文：

1) 加密操作的结果即为密文块。
2) 按此过程继续处理所有明文块。

3、SM4 CBC解密过程

3.1 使用初始化向量（IV）：

1） 解密时使用与加密相同的IV。

3.2 解密密文：

1） 使用SM4解密算法解密第一个密文块。

3.3 XOR操作：

1）将解密后的输出与IV进行XOR操作，得到第一个明文块。

3.4 顺序解密：

1） 对每个后续的密文块，先使用SM4解密算法解密。
2） 将解密后的输出与前一个密文块进行XOR操作，恢复出明文块。

3.5 输出明文：

1）XOR操作的结果即为明文块。
2）按此过程继续处理所有密文块。

4、示例代码框架如下

void xor_blocks(const unsigned char *in1, const unsigned char *in2, unsigned char *out) {
    for (int i = 0; i < SM4_BLOCK_SIZE; i++) {
        out[i] = in1[i] ^ in2[i];
    }
}

void sm4_cbc_encrypt(const unsigned char *plaintext, unsigned char *ciphertext, int length, const unsigned char key[16], const unsigned char iv[16]) {
    unsigned char block[SM4_BLOCK_SIZE], iv_buf[SM4_BLOCK_SIZE];
    memcpy(iv_buf, iv, SM4_BLOCK_SIZE);

    for (int i = 0; i < length; i += SM4_BLOCK_SIZE) {
        xor_blocks(plaintext + i, iv_buf, block);
        sm4_encrypt(block, ciphertext + i, key);
        memcpy(iv_buf, ciphertext + i, SM4_BLOCK_SIZE);
    }
}

void sm4_cbc_decrypt(const unsigned char *ciphertext, unsigned char *plaintext, int length, const unsigned char key[16], const unsigned char iv[16]) {
    unsigned char block[SM4_BLOCK_SIZE], iv_buf[SM4_BLOCK_SIZE];
    memcpy(iv_buf, iv, SM4_BLOCK_SIZE);

    for (int i = 0; i < length; i += SM4_BLOCK_SIZE) {
        sm4_decrypt(ciphertext + i, block, key);
        xor_blocks(block, iv_buf, plaintext + i);
        memcpy(iv_buf, ciphertext + i, SM4_BLOCK_SIZE);
    }
}