国密SM2,SM3,SM4在BC上的实现(二)

本节讲的SM2的实现,这个其实是可以参照RSA来写,都是非对称加密。
这里写图片描述

我们通过KeyPairGenerator.getInstance("SM2").generateKeyPair();来获取密钥对,最后调用的就是KeyPairGenSpi的generateKeyPair(),仿照RSA中的KeyPairGeneratorSpi来写,
package org.gk.gm.SM2.spi;

import org.bouncycastle.asn1.x9.X9ECParameters;
import org.bouncycastle.jcajce.provider.asymmetric.ec.KeyPairGeneratorSpi.EC;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.KeyPair;
import java.security.SecureRandom;
import java.security.interfaces.ECPrivateKey;
import java.security.interfaces.ECPublicKey;
import java.security.spec.AlgorithmParameterSpec;

import org.bouncycastle.jce.spec.ECParameterSpec;
import org.gk.gm.SM2.util.ECUtil;
import org.gk.gm.provider.SMProvider;

public class KeyPairGenSpi extends EC {
   
    public KeyPairGenSpi() {
        try {

            X9ECParameters x9 = ECUtil.getNamedCurveByName("SM2");
            ECParameterSpec parameterSpec =  new ECParameterSpec(x9.getCurve(), x9.getG(), x9.getN());
            super.initialize(parameterSpec, (SecureRandom)null);
        } catch (InvalidAlgorithmParameterException var2) {
            var2.printStackTrace();
        }

    }

    public KeyPair generateKeyPair() {
        KeyPair keyPair = super.generateKeyPair();

        try {
            SM2PrivateKey e = new SM2PrivateKey((ECPrivateKey)keyPair.getPrivate(), SMProvider.CONFIGURATION);
            SM2PublicKey publicKey = new SM2PublicKey((ECPublicKey)keyPair.getPublic(), SMProvider.CONFIGURATION);
            return new KeyPair(publicKey, e);
        } catch (InvalidKeyException var4) {
            return null;
        }
    }

    public void initialize(AlgorithmParameterSpec params) throws InvalidAlgorithmParameterException {
        super.initialize((AlgorithmParameterSpec)null, (SecureRandom)null);
    }

    public void initialize(int keySize) {
        try {
            super.initialize((AlgorithmParameterSpec)null, (SecureRandom)null);
        } catch (InvalidAlgorithmParameterException var3) {
            ;
        }

    }

    public void initialize(AlgorithmParameterSpec params, SecureRandom random) throws InvalidAlgorithmParameterException {
        super.initialize((AlgorithmParameterSpec)null, random);
    }

    public void initialize(int keySize, SecureRandom random) {
        try {
            super.initialize((AlgorithmParameterSpec)null, random);
        } catch (InvalidAlgorithmParameterException var4) {
            ;
        }

    }
}

我们这里继承EC(EC也是继承KeyPairGenerator的),其中构造方法就是对SM2进行初始化,SM2PublicKey,SM2PrivateKey这个都是自定义的,这个可以随个人的爱好,只是加解密的时候,对应的变一下就可以了,这里公钥genEncode返回的是512bit(128byte),私钥256bit(64byte)。
好了,再看加密,加密CipherSpi这个类跟RSA的差不多。

public class CipherSpi extends BaseCipherSpi {
   
    private int opMode;
    private AsymmetricKeyParameter keyParam = null;
    private SM2Cipher sm2Cipher = null;
    private ECPoint c1 = null;
    private ByteArrayOutputStream bout = null;

    public CipherSpi() {
    }

    protected void engineInit(int opmode, Key key, SecureRandom random) throws InvalidKeyException {
        if(opmode != 1 && opmode != 2) {
            throw new InvalidKeyException("Only supports ENCRYPT_MODE|DECRYPT_MODE.");
        } else if(key == null || !(key instanceof ECPublicKey) && !(key instanceof ECPrivateKey)) {
            throw new InvalidKeyException("No useful Key.");
        } else if(opmode == 2 && key instanceof ECPublicKey) {
            throw new InvalidKeyException("DECRYPT_MODE needs a Private Key.");
        } else {
            if(this.sm2Cipher == null) {
                this.sm2Cipher = new SM2Cipher();
            }

            this.keyParam = key instanceof ECPublicKey?ECUtil.generatePublicKeyParameter((ECPublicKey)key):ECUtil.generatePrivateKeyParameter((ECPrivateKey)key);
            if(opmode == 1) {
                ECPoint q = null;
                if(
Android SM2SM3SM4 算法支持 Service Provider 及证书制作软件包 算法 JCAJCE Service Provider,适应版本 Android 4.2.2~7.0 支持 SM2 的 KeyFactory、KeyPairGenerator、Cipher、Signature、X.509 CertificateFactory 接口 支持 SM3 的 MessageDigest 接口、SM3withSM2 混合算法 支持 SM4 的 Cipher、KeyFactory、KeyGenerator、SecretKey 接口、相关算法 CMAC-SM4、Poly1305-SM4 增加 java.security.PublicKey 的子类 SM2PublicKey 增加 java.security.PrivateKey 的子类 SM2PrivateKey 全功能支持 SM3withSM2 算法的 X.509 证书结构体解释与码运算 支持 BKS、PKCS#12 KeyStore 生成、解释、验算 X.509v1/v3 证书,签名算法支持 SM3withSM2、主流 RSA、DSA、ECDSA.... 生成、解释、验算 PKCS#10 证书申请,签名算法支持 SM3withSM2、主流 RSA、DSA、ECDSA.... *** 无须打包 BouncyCastle 支持库,体积小、节约内存 *** 请参阅 testSM.java、testCERT.java 文件列表: 1、AndroidSM.jar -- SM2SM3SM4 算法/证书支持的 JCA/JCE Service Provider 类库 2、AndroidCRT.jar -- X.509 数字证书/PKCS#10 证书申请相关类库 3、bc422.jar -- BouncyCastle 加库,Android 4.2.2 内置版本(由真机导出dex文件转换而得,仅用于编译时选用,勿打包到apk文件中) 4、testSM.java -- SM2SM3SM4 算法相关类引用范例 5、testCERT.java -- X.509 数字证书/PKCS#10 证书申请相关类引用范例 6、readme.txt -- 本文 因条件及精力限制,各类、方法的实现未经严格彻底的测试,不宜用于商业用途软件的开发。 如欲将本开发包发布、上传、拷贝、共享等,务必保持其内容完整性(包括本文) 如有需要帮助或者索取源码,请联系 suntongo@qq.com, suntongo@hotmail.com
评论 14
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值