harmony-utils之SM2,SM2加解密harmony-utils 简介与说明harmony-utils 一款功能丰富且极易上手的HarmonyOS工具库,借助众多实用工具类,致力于助力开发者迅速构建鸿蒙应用...算法简介SM2是由中国国家密码管理局于2010年发布的椭圆曲线公钥密码算法,属于我国商用密码体系的核心组成部分。...SM2 应用场景SM2 算法在我国的金融、政务、电力等关键领域有着广泛的应用。...在实际应用中,SM2 算法通常会与 SM3、SM4 等国密算法配合使用。一般用 SM4 对数据内容进行加密,使用 SM3 对内容进行摘要,再使用 SM2 对摘要进行签名。...LogUtil.error(`priKeyStr3: ${priKeyStr3}`);getSM2PubKey 获取转换SM2公钥, 将C1C2C3格式的SM2公钥转换为鸿蒙所需的ASN.1格式//16
在《解读国密非对称加密算法SM2》一文中,我讲到过非对称加密算法的用途之一就是数字签名。本文就来聊一聊国密SM2的数字签名算法。...在前面的文章我说过,SM2实际上就是一种椭圆曲线(EC)密码算法,所以这里先详细说说标准的ECDSA算法,然后再说说SM2数字签名算法和ECDSA算法有哪些差别。...在现有的ECDSA算法基础上修改,增加对SM2签名算法的支持,相对比较容易,下面就说说SM2数字签名算法。...SM2数字签名算法 SM2数字签名算法在《GMT 0003.2-2012 SM2椭圆曲线公钥密码算法第2部分:数字签名算法》这份文档中有详细的描述。其中签名的流程为: ?...小结 本文主要阐述了SM2数字签名算法,它并不神秘,如果参考着ECDSA来实现,从技术角度讲并不是很复杂。
小程序安全键盘&SM2解密方式 转载请著名出处:https://www.cnblogs.com/funnyzpc/p/17572445.html SM2基本信息 私钥(primary key) 6082011f17b21dab7da93f2dc1a739b530b969171c7116bebb0535a953e20bae.../developers.weixin.qq.com/miniprogram/dev/framework/open-ability/safe-password.html) 关键内容: 'V02_' + sm2...基本信息 先看看 SM2 Encrypt/Decrypt 格式选择里面有四种模式,其中C1C3C2是SM2的其中一种模式 ASN1是SM2的文本编码方式,事实上这些也是微信键盘所使用的编码加密方式...加密前也可能是加密后做的编码行为 3.基于[2]知道开发需要一套能实现SM2以及ASN1编码的功能的库 首先准备一个实现库,这里我用的是gmhelper(感谢 Lijun Liao ) // 用到的三方库...String dec_str = new String(decryptData, StandardCharsets.UTF_8); System.out.println("SM2
因为我的数学知识有限,对于算法涉及的一些复杂的理论知识,也是不懂,所以本文不会涉及理论,仅仅从编程的角度解读一下SM2。...说到这儿,和国密SM2算法有什么关系? 国密SM2算法 SM2算法就是一种ECC算法,准确来说,就是设计了一条ECC命名曲线。这算抄袭么?...小结 本文从非对称密码算法开始,逐步介绍到国密SM2算法。我们可以看到,SM2并不是一个全新设计的算法,而是借助现有的ECC理论,设计了一条命名曲线。...这样,在已经实现了ECC算法的网络库上增加SM2算法的支持就非常简单,只需要将曲线参数添加即可。 但这是否就已经完全实现了SM2算法呢?...也不是,因为SM2算法不仅用在加解密,还用在数字签名、密钥协商中,国密标准另外定义了数字签名算法、密钥交换协议、公钥加密算法,所以要把这些都实现完整,才算实现完全了国密SM2算法。
sm2和sm4加密算法浅析 一: SM2 简介:SM2是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法 ,SM2为非对称加密,基于ECC。该算法已公开。...ECC 256位(SM2采用的就是ECC 256位的一种)安全强度比RSA 2048位高,但运算速度快于RSA。...SM2和RSA算法比较 SM2性能更优更安全:密码复杂度高、处理速度快、机器性能消耗更小 ①:加密算法以及流程: 输入:需要发送的消息为比特串M,klen为M的比特长度。...C中取出比特串C2,计算M′ = C2 ⊕t 6.计算u = Hash(x2 ∥ M′ ∥ y2),从C中取出比特串C3,若u ̸= C3,则报错并退出 7.输出明文M′ 解密算法流程: ③:SM2
在上一篇文章《解读国密非对称加密算法SM2》介绍了国密非对称算法SM2,在文章中说到,如果现有的网络库中已经实现ECC算法,只需加入SM2命名曲线的参数即可。...但在实现ECC_SM4_SM3这个密码套件中,在密钥交换过程中,存在客户端将Pre-Master Secret使用 SM2 公钥加密后传给服务器端的步骤。所以我们需要实现 SM2 的加密和解密。...如何使用 SM2 算法进行加密和解密,可以参考的资料是《GMT 0003.4-2012 SM2椭圆曲线公钥密码算法第4部分:公钥加密算法》。...如果我们内部使用,当然可以根据它们各自的长度(对于指定SM2曲线和SM3哈希算法,x1, y1, C3的长度是固定的)来拆分,但这样不够灵活,万一换了命名曲线或哈希算法呢?...在ECC_SM4_SM3密码套件中,SM2用于密钥交换(客户端生成Pre-Master Secret,加密后传输给服务器端)。当然,如果在程序中直接使用SM2加密信用卡卡号之类的小数据也是可以的。
国密SM2算法是我国自主研发的商用密码算法标准,在Nginx中配置SM2证书可以实现HTTPS通信的国产化加密。以下是详细的配置方法和步骤。...domain.com_encrypt.crt:加密证书文件domain.com_encrypt.key:加密证书私钥文件2.安装国密版Nginx由于官方Nginx不支持国密算法,需要下载并编译支持SM2...在证书详情中应显示算法为SM2。...五、SM2/RSA双证书配置(可选)为确保浏览器兼容性,可以同时配置SM2国密证书和RSA国际证书:server{listen443ssl;server_namedomain.com;#RSA国际证书ssl_certificate...六、注意事项证书兼容性:国密SM2证书主要在国内浏览器支持,国际浏览器如Chrome/Firefox会提示"证书不受信任",这是正常现象。
网上有很多网友问算法SM2怎么使用?什么是压缩公钥和非压缩公钥?xB和yB这参数是什么?怎么使用SM2做加解密?如何签名和验签?有没有工具来验证下?...用来对SM2国密算法做加解密和签名,验签,秘钥生成再合适不过了。 需要工具的和使用上的疑问的都可以在留言区留言和评论,工具免费提供。也可以在个人的csdn资源中下载。...完整版的下载: sm2国密算法工具完整版,包含sm2,sm3和sm4-QT文档类资源-CSDN下载 工具源码的下载: sm2国密算法加解密、签名、验签QT工具源码(包含sm2,sm3和sm4源代码)-C...查阅《GMT 0003-2012》这份标准文档,有SM2算法的设计背景知识供解读。...SM2算法是ECC算法的一种,相当于是设计了一条ECC命名曲线。 为什么要大力推广国密算法,当然是因为安全了。
api接口数据安全格式转换-DES,AES,SM2 1.数据格式 { "orderNo":"", //其他的业务数据 } 返回 { "sign":"", "params":"", "timestamp"...org.bouncycastle.jcajce.provider.asymmetric.ec; org.bouncycastle.jcajce.provider.asymmetric.ec; 如果项目中同时使用SM4和SM2...sm2 = SmUtil.sm2().setPublicKey(SecureUtil.generatePublicKey("SM2", SecureUtil.decode(publickey)));...sm2 = SmUtil.sm2().setPrivateKey(SecureUtil.generatePrivateKey("SM2", SecureUtil.decode(privateKey))...加密=" + str); String str2 = dencodeByPrivate(str,priKey); System.out.println("sm2解密=" +
最近看了一个项目的代码,用到了SM2,SM3,SM4,瞬间懵逼,一会用SM2,一会用SM3,一会又用SM4,SM??? ?...SM2 下面将来重点介绍SM2算法 SM2算法是国家密码管理局发布的椭圆曲线公钥密码算法,推荐使用素数域256位椭圆曲线。 椭圆曲线方程: ? 曲线参数为: ?...SM2 java实现 既然SM2算法那么厉害,接下来我们就使用Java来实现下吧。...第一步创建 SM2 的椭圆曲线参数的代码如下: ? 第二步,由于SM2算法基于 ECC,所以需要根据曲线参数来生成 ECC密钥对,代码如下: ?...到这里使用Java来实现SM2加解密算法已经结束了,是不是很简单,你学废了吗?
背景最近发现,使用外部开源的国密库(https://github.com/duanhongyi/gmssl)进行 SM2 加密之后无法在腾讯云 KMS 系统上做解密,于是笔者针对这个问题做了一些调研、分析...SM2的公钥和密文格式SM2 公钥加密产生的密文是一个字节串,它可以被分为三个主要部分:C1、C2、C3,其中C1是随机数计算出的椭圆曲线、C2是密文数据、C3是SM3杂凑值,C1固定为64字节,C2的长度与明文相同...,其逻辑流程为:先对 SM2 公钥做 base64 解码,然后使用 CryptSM2 接口做加密,并且在加密时专门指定了其模式为 1(即 C1C3C2 模式),asn1=True(即需要做 ASN1 编码...通用 KMS 侧反馈的信息,我们了解到 SM2 公钥的 ASN1 结构类似于:-- 最外层是一个SEQUENCESEQUENCE ( -- 第一个元素是一个SEQUENCE SEQUENCE...通过查阅 SM2 相关的文档,我们找到了其 ASN1 的对象定义:基于这个定义,我们可以进行如下的编码,来实现对裸密文的 ASN1 格式编码:# 定义SM2 Ciphertext结构class SM2_
【算法介绍】 国密SM2算法是一种由中国国家密码管理局发布的非对称加密算法,基于椭圆曲线密码学体系,具有较高的安全性和效率。...SM2算法特点 高安全性:SM2算法基于椭圆曲线密码学,相比传统算法如RSA,在同等密钥长度下提供了更高的安全性。...高效率:SM2算法的计算量相对较小,适合在资源受限的环境中使用,如移动设备或嵌入式系统。 广泛适用性:不仅适用于数据加密,还广泛应用于数字签名、密钥协商等场景,满足多种信息安全需求。...标准化:SM2算法已被国际电信联盟(ITU-T)和国际标准化组织(ISO)认可为国际标准,体现了其国际认可度和影响力。 应用场景 数据加密:使用公钥加密敏感数据,确保数据在传输过程中的安全性。...密钥交换:在双方通信前,通过SM2算法安全地交换密钥,为后续的数据加密提供基础。 总之,SM2算法以其高安全性、高效率和广泛适用性,在信息安全领域发挥着重要作用。
/config --prefix=/usr/local/opensslmake install 配置生成makefile: 编译、安装: 生成SM2密钥对: 进入生成密钥文件的目录,执行以下命令生成私钥.../usr/local/openssl/bin/openssl ecparam -genkey -name SM2 -out SM2PrivateKey.pem/usr/local/openssl/bin.../openssl ec -in SM2PrivateKey.pem -pubout -out SM2PublicKey.pem 执行以下命令生成公钥 结果示例: 国密SM2私钥SM2PrivateKey.pem...AYItoUQDQgAE6fyV2irf4j5DxR3BRidJ3v30TFavyz6skDPjA8TQgoMJF3iCFbqV B4GxVcjkqucDPZ1khgq9l72krT7Lg0Yqag== -----END EC PRIVATE KEY-----国密SM2
在Java环境中使用SM2加密算法,主要涉及两个步骤:引入SM2相关的库并使用其公开的API进行开发,和实际使用SM2加密、解密等功能。...引入并使用SM2相关库 我们可以选择使用BouncyCastle库,它提供了广泛的加密和哈希函数,包括SM2。...artifactId> 1.64 然后,我们需要初始化BouncyCastle提供的SM2...Security.addProvider(new BouncyCastleProvider()); 使用SM2进行操作 https://s.10zhan.com 涉及到加密和解密,我们首先需要生成公钥和私钥...Cipher.DECRYPT_MODE, keyPair.getPrivate()); byte[] plainText = cipher.doFinal(cipherText); 以上就是在Java中使用SM2
GMSSL模块介绍 GmSSL是一个开源的加密包的python实现,支持SM2/SM3/SM4等国密(国家商用密码)算法、项目采用对商业应用友好的类BSD开源许可证,开源且可以用于闭源的商业应用。...安装模块 pip install gmssl #https://github.com/duanhongyi/gmssl/blob/master/README.md官方文档 SM2算法 RSA算法的危机在于其存在亚指数算法...,对ECC算法而言一般没有亚指数攻击算法 SM2椭圆曲线公钥密码算法:我国自主知识产权的商用密码算法,是ECC(Elliptic Curve Cryptosystem)算法的一种,基于椭圆曲线离散对数问题...gmssl是包含国密SM2算法的Python实现, 提供了 encrypt、 decrypt等函数用于加密解密, 用法如下: 1....初始化CryptSM2 import base64 import binascii from gmssl import sm2, func #16进制的公钥和私钥 private_key = '00B9AB0B828FF68872F21A837FC303668428DEA11DCD1B24429D0C99E24EED83D5
SM2算法 SM2 国密算法是一种非对称加密算法,基于 ECC(椭圆加密算法), SM2 算法对标我们常用的国际算法 RSA。 但是 SM2 算法由于基于 ECC,签名速度与秘钥速度都快于 RSA。...SM2 私钥:B17EACC0BB629AB92C591287F2FA4589D10CD1E13BD4BDFDC9589A940F937C7C SM2 公钥,SM2 椭圆曲线上的一个点,由横坐标与纵坐标两个分量构成...SM2 数字签名算法 SM2 签名算法还是比较复杂,这里只截取数字签名的生成、验证算法原理。...详细文档可以搜索:『GB/T32918.2—2016 信息安全技术 SM2椭圆曲线公钥 密码算法 第2部分:数字签名算法』 sm2 加签 数字签名生成算法,即加签流程: 加签流程图如下: sm2 验签...sm2 加密算法 SM2解密算法 SM2 加密数据 SM2 加密数据将会产生三个值: C1 为随机产生的公钥 C2 为密文,与明文长度等长 C3 为 SM3 算法对明文数计算得到消息摘要
推荐几个网上测试sm2的网站: SM2加解密 SM2 在线加密工具 可以这样测试下: 用我的工具加密,使用同样的密钥,用网上的工具解密,看解密出来的明文是否正确。...图片 需要注意的是,如果使用网站上生成的签名,拿这个工具验签的话,需要在xB(公钥x的位置)最前面补上个02或03.否则会收到提示: ====sm2签名验证==== tips:目前仅支持压缩公钥,...SM2一般用到的或者第三方提供的公钥都是压缩过的,长度为66个长度,既33字节。其实yB不需要输入,有了xB的压缩公钥,yB工具自己就算出来了。
js端加密(使用sm-crypto) 引入依赖: const sm4 = require('sm-crypto').sm4 const sm2 = require('sm-crypto'...).sm2 sm2加密: sm2加密类似RSA,有公钥和私钥,这里前端使用公钥加密,加密有两种模式,适配后端这里改为C1C2C3模式。...const cipherMode = 0 // 1 - C1C3C2,0 - C1C2C3,默认为1 sm2Encrypt(data) { // sm2...生成密钥 由于js端sm2代码实现使用公钥的q值和私钥的d值作为公私钥,所以直接使用hutool生成密钥是无法加解密的,必须做改写 public static void generateKey(...使用hutool解密 SM2 sm2 = new SM2(ECKeyUtil.toSm2PrivateParams(privateKey), null); sm2.setMode
/config --prefix=/usr/local/openssl 编译、安装: make install 生成SM2密钥对: 进入生成密钥文件的目录,执行以下命令生成私钥 /usr/local/openssl.../bin/openssl ecparam -genkey -name SM2 -out SM2PrivateKey.pem 执行以下命令生成公钥 /usr/local/openssl/bin/openssl...ec -in SM2PrivateKey.pem -pubout -out SM2PublicKey.pem 结果示例: 国密SM2私钥SM2PrivateKey.pem -----BEGIN EC...AYItoUQDQgAE6fyV2irf4j5DxR3BRidJ3v30TFavyz6skDPjA8TQgoMJF3iCFbqV B4GxVcjkqucDPZ1khgq9l72krT7Lg0Yqag== -----END EC PRIVATE KEY----- 国密SM2
SM2算法概念 SM2算法和RSA算法都是公钥密码算法,SM2算法是一种更先进安全的算法,在我们国家商用密码体系中被用来替换RSA算法。 SM2为非对称加密,基于ECC。该算法已公开。...ECC 256位(SM2采用的就是ECC 256位的一种)安全强度比RSA 2048位高,但运算速度快于RSA。...SM2原理 (1)曲线参数 SM2标准推荐使用256位素域Fp上的椭圆曲线y2=x3 + ax + b,其中: (2)密钥生成算法 Alice选择随机数dA做为私钥,其中0 Alice计算公钥PA=dA...此外,若要不断提高安全强度,则必须增加密钥长度,SM2算法密钥长度增长速度较慢(例如:224-256-384),而RSA算法密钥长度则需呈倍数增长(例如:1024-2048-4096),这使得SM2算法的安全性能表现更佳...256位的 SM2 算法相对于2048位的RSA 算法可以传输更少的数据,也就意味着更少的传输时间。