国秘算法介绍及简单使用

背景

  国密算法是我国自主研发创新的一套数据加密处理系列算法,从SM~SM9不等,其中多项已成为ISO/IEC国际标准,主要被作为商用。随着时代的发展，国内很多项目都明确要求使用国秘算法，作为程序员，势必得了解一下了～感兴趣的可以去国家密码管理局了解一下国秘的发展，本文主要做简要介绍及简单使用介绍。

简介

   本文主要介绍SM1、SM2、SM4、SM7、SM9、祖冲之密码（ZUC），其中SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。目前，这些算法已广泛应用于各个领域中(详细介绍可查看 科普一下SM系列国密算法),主要情况及使用场景如下:

算法名称	算法类型	应用领域	说明
SM1	对称加密	芯片	算法未公开，仅以IP核的形式存在于芯片中
SM2	非对称加密	数据	对标RSA 2048位，国标GB/T，成为ISO/IEC国际标准
SM3	哈希算法	完整性校验	对标MD5、sha 256，不可逆，国标GB/T，成为ISO/IEC国际标准
SM4	对称加密	数据加密和局域网产品	对标DES/AES ,国标GB/T，成为ISO/IEC国际标准
SM7	对称加密	非接触式IC卡	算法未公开，适用于非接IC卡应用包括身份识别类应用（门禁卡、工作证、参赛证）
SM9	非对称加密	端对端离线安全通讯	对标RSA 3072位，国标GB/T，成为ISO/IEC国际标准
ZUC	对称加密	移动通讯	中国自主研究的流密码算法,成为ISO/IEC国际标准

  日常开发过程中使用SM2、SM3、SM4即可。结合使用场景：服务端SM4对数据内容加密，使用SM3，对内容进行摘要，再使用SM2，对摘要进行签名；客户端先用SM2对摘要进行验签，验签成功后，对发送过来的内容进行SM3摘要，看下生成的摘要和验签后的摘要是否一致，用于防篡改，最后对密文进行解密（同比微信支付）。

Springboot中简单使用SM2、SM3、SM4

添加依赖

<!-- https://mvnrepository.com/artifact/cn.hutool/hutool-all -->
        <dependency>
            <groupId>cn.hutool</groupId>
            <artifactId>hutool-all</artifactId>
            <version>5.7.22</version>
        </dependency>
        <!--Bouncy Castle库-->
        <dependency>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcprov-jdk15on</artifactId>
            <version>1.68</version>
        </dependency>

SM2使用

//公私钥生成
KeyPair pair = SecureUtil.generateKeyPair("SM2");
byte[] privateKey = pair.getPrivate().getEncoded();
byte[] publicKey = pair.getPublic().getEncoded(); 
System.out.println("自定义私钥："+Base64.encode(privateKey));
System.out.println("自定义公钥："+Base64.encode(publicKey));        
        
SM2 sm2 = SmUtil.sm2(privateKey, publicKey);
// 公钥加密
String encryptStr = sm2.encryptBcd(text, KeyType.PublicKey);
System.out.println("公钥加密：" + encryptStr);
//私钥解密
String decryptStr = StrUtil.utf8Str(sm2.decryptFromBcd(encryptStr, KeyType.PrivateKey));
System.out.println("私钥解密：" + decryptStr);

SM3使用

String sm3 = SmUtil.sm3(text);	

SM4使用

//key必须是16字节，即128位
String key = "sm4demo123456789";
SymmetricCrypto sm4 = SmUtil.sm4(key.getBytes(CharsetUtil.CHARSET_UTF_8));
String encryptHex = sm4.encryptHex(text);
System.out.println("加密后：" + encryptHex);
String decryptStr = sm4.decryptStr(encryptHex, CharsetUtil.CHARSET_UTF_8);
System.out.println("解密后：" + decryptStr);