BC库实现SM2解密时InvalidCipherTextException

问题描述

在不同系统之间的国密SM2加密解密联调时，出现InvalidCipherTextException。笔者的BC(bouncycastle)库版本如下：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15on</artifactId>
    <version>1.65</version>
    </dependency>

问题产生原因

1. 公私钥不匹配
2. 密文内容发生了变化
3. 密文的格式不一致
   前两个原因的排除较为简单。第三个原因主要是由于不同系统的SM2实现方案不一致，早期版本的SM2密文格式为C1C2C3.(C1为椭圆曲线坐标点 两个32位的BigInteger;C2是密文，长度与原文一致；C3是对密文做SM3摘要计算后的值)。而新版本的密文格式为C1C3C2.BC库版本的默认密文格式为C1C2C3,因此需要设置密文格式。查看源码发现1.65版本是提供了两种方案的，只需要在实例化的时候传入Mode即可。

public class SM2Engine
{
    public enum Mode
    {
        C1C2C3, C1C3C2;
    }

    private final Digest digest;
    private final Mode mode;
    
    private boolean forEncryption;
    private ECKeyParameters ecKey;
    private ECDomainParameters ecParams;
    private int curveLength;
    private SecureRandom random;

解决方案

实例化时传入Mode类型。

SM2Engine sm2Engine = new SM2Engine(SM2Engine.Mode.C1C3C2);