6.Java开源SM2非对称加密算法实现

原创

已于 2023-07-02 21:41:14 修改 · 置顶 · 2.3k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#java #SM2 #RSA #加密 #国密 #开源 #签名

于 2023-05-29 09:22:58 首次发布

文章介绍了Java中使用BouncyCastle库实现SM2非对称加密算法的过程，包括加解密核心逻辑、秘钥生成与转换。SM2算法基于椭圆曲线，支持多种秘钥生成方式，具有较高的加密效率。同时，文章提到了与RSA算法的对比以及在国密改造场景中的局限性。

6.Java开源SM2非对称加密算法实现

前期内容导读：

Java开源RSA/AES/SHA1/PGP/SM2/SM3/SM4加密算法介绍

Java开源AES/SM4/3DES对称加密算法介绍及其实现

Java开源AES/SM4/3DES对称加密算法的验证说明

Java开源RSA/SM2非对称加密算法对比介绍

Java开源RSA非对称加密算法实现

1. 开源组件非对称秘钥加密介绍

加密组件引入方法：

<dependency>
    <groupId>com.biuqu</groupId>
    <artifactId>bq-encryptor</artifactId>
    <version>1.0.5</version>
</dependency>

1.1 SM2的加解密实现

加解密核心逻辑

public byte[] doCipher(byte[] data, byte[] key, int cipherMode)
{
     
     
    SM2Engine.Mode mode = SM2Engine.Mode.C1C2C3;
    if (!this.getPaddingMode().equalsIgnoreCase(String.valueOf(DEFAULT_MODE)))
    {
     
     
        mode = SM2Engine.Mode.C1C3C2;
    }

    SM2Engine sm2Engine = new SM2Engine(mode);

    this.initSm2Engine(sm2Engine, key, cipherMode);

    try
    {
     
     
        return sm2Engine.processBlock(data, 0, data.length);
    }
    catch (Exception e)
    {
     
     
        throw new EncryptionException("failed to do sm2 cipher.", e);
    }
}

private void initSm2Engine(SM2Engine sm2Engine, byte[] key, int cipherMode)
{
     
     
    if (Cipher.ENCRYPT_MODE == cipherMode)
    {
     
     
        ECPublicKey keyObj = (ECPublicKey)this.toPubKey(key);
        ECDomainParameters domainParam = this.getDomainParam(keyObj);
        ECKeyParameters keyParam = new ECPublicKeyParameters(keyObj.getQ(), domainParam);
        byte[] initKey = UUID.randomUUID().toString().getBytes(StandardCharsets.UTF_8);
        sm2Engine.init(true, new <