SM4 CTR算法实现详解（六）

1、SM4 CTR 说明

  CTR（Counter，计数器）模式是一种流密码模式，通过使用对称块加密算法（如SM4）将块密码转换为流密码。SM4-CTR 模式通过加密计数器并将其输出与明文进行异或操作来实现数据加密和解密。CTR模式的特点是可以并行处理每个块，因此在高性能要求的应用场景中表现出色。

2、SM4-CTR 模式的优点

• 并行处理
    每个计数器值的加密操作相互独立，因此可以并行处理多个数据块，提高加密速度。
• 无需填充
    因为CTR模式处理的是流数据，不需要像其他模式（如CBC）那样进行填充。
• 随机访问
    允许从任意位置开始加密或解密，这对于某些应用（如磁盘加密）非常有用。

3、SM4 CTR 加密过程

• 初始化
    选择一个128位的密钥和一个初始化向量IV。
• 计数器生成
    将IV与一个初始计数器值组合，生成计数器。
• 密钥流生成
    使用SM4加密算法对计数器进行加密，生成密钥流。
• 加密操作
    将密钥流与明文进行异或，生成密文。

4、SM4 CTR 解密过程

• 初始化
    使用与加密相同的128位密钥和初始化向量IV。
• 计数器生成
    生成与加密时相同的计数器。
• 密钥流生成
    使用SM4加密算法对计数器进行加密，生成密钥流。
• 解密操作
    将密钥流与密文进行异或，恢复明文。

5、SM4 CTR 加解密过程流程图

6、示例代码

  加解密用同一代码。

void sm4_CTR_encrypt(
    unsigned char * in ,
    unsigned char *out, 
    size_t len, 
    const uint8_t key[16], 
    unsigned char ivec[16],
    unsigned char ecount_buf[16], 
    unsigned int *num)
{
    int ret = 0;
    unsigned int n;
    size_t l = 0;

    n = *num;

    SM4_KEY ks={0};
    ret = ossl_sm4_set_key(key,&ks);
    if(ret!=1)
    {
        printf("ossl_sm4_set_key err %08x\n",ret);
        return ret;
    }

    while (l < len) {
        if (n == 0) {
            ossl_sm4_encrypt(ivec, ecount_buf, &ks);
            ctr128_inc(ivec);
        }
        out[l] = in[l] ^ ecount_buf[n];
        ++l;
        n = (n + 1) % 16;
    }

    *num = n;
}