国密SM4,layui前端 和.net core后台 加密解密 .net加密解密

本文介绍了如何在.NET Core项目中实现国密SM4算法的加密和解密,主要针对ECB模式。前端使用JavaScript进行加密,后台使用BouncyCastle.Crypto.dll进行解密。提供了相关代码示例和资源下载链接。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档


前言

第一次分享,我是个菜鸡小白兼职C、V战士,有不正确的地方还望理解
参考大神链接:国密SM4,javaScript / vue加密解密 java加密解密https://blog.youkuaiyun.com/qq_36410795/article/details/107330709
参考大神链接:SM4 js,java加解密https://blog.youkuaiyun.com/m0_37718266/article/details/95335250


一、本文做用??

因为项目开发过程中需要对api请求的接口中的用户名、密码、验证码进行加密,又因为是ZF项目里边涉及到了加密算法要用国密算法,作为一个CV战士在网上当了很久很少发现.net相关的代码,大部分都是java功能实现,通过本人不间断的CV终于在.net core 项目中实现了请求参数加密、后台解密功能,记录一下来分享给广大网友。


目前只测试了在ECB模式下的加密解密,CBC模式的加密还未测试。

二、SM4介绍

来源百度百科
国密即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。
SM1为对称加密。其加密强度与AES相当。该算法不公开,调用该算法时,需要通过加密芯片的接口进行调用。
SM2为非对称加密,基于ECC。该算法已公开。由于该算法基于ECC,故其签名速度与秘钥生成速度都快于RSA。ECC 256位(SM2采用的就是ECC 256位的一种)安全强度比RSA 2048位高,但运算速度快于RSA。
SM3消息摘要。可以用MD5作为对比理解。该算法已公开。校验结果为256位。
SM4无线局域网标准的分组数据算法。对称加密,密钥长度和分组长度均为128位。

SM4加密有两种模式一种是ECB一种是CBC

区别是前者只需要一个key,而后者不仅需要一个key还需要一个iv值

三、使用步骤

1.前台实现加密

代码如下(示例):
引入加密的JS,对用户名、密码、验证码进行加密;

```cimport numpy as npimport pandas as pdimport matplotlib.pyplot as pltimport seaborn as snsimport warningswarnings.filterwarnings('ignore')import  sslssl._create_default_https_context = ssl._create_unverified_context
在加密算法算法的JS中,将对象导出
在这里插入图片描述
到此已实现前台的加密和解密正常运行。
在这里插入图片描述

2.后台实现解密

接收前台传输过来的加密后的字符串;
在这里插入图片描述
对传输过来的字符进行解密
在这里插入图片描述
后台解密用到的类库
在这里插入图片描述

四 总结

项目中用到JS以及后台的类库,虽然是CV战士,但是也改了其中代码,工作还是很不容易的,下边是项目中的用的JS文件以及类库文件
https://download.youkuaiyun.com/download/helong0420/16040355
后台用到的BouncyCastle.Crypto.dll下载地址如下
https://download.youkuaiyun.com/download/helong0420/16051933

.NET 6 中可以使用 `System.Security.Cryptography` 命名空间下的 SM2(安全多方信息交换标准)相关的类来进行字符串的加密操作。SM2 是中的一个标准,主要用于非对称加密。 以下是一个简单的示例,展示了如何使用 `RSACryptoServiceProvider` 类(用于RSA加密)配合 SM2 的 `ECDsa` 类进行加密: 首先,确保已经添加了对 SM2 支持的 NuGet 包,例如 `Microsoft.AspNetCore.Cryptography.OpenSsl`(如果你的应用是在 ASP.NET Core 中),或者直接引用 System.Security.Cryptography.Cng。 **加密步骤:** ```csharp using System; using System.IdentityModel.Tokens.Jwt; using System.Security.Cryptography; using System.Text; public static string EncryptWithSM2(string plainText, ECDsa ecDsa) { byte[] encryptedData = null; try { // 使用 SM2 对数据进行加密 using (var rsa = new RSACryptoServiceProvider()) { var encryptedBytes = rsa.Encrypt(Encoding.UTF8.GetBytes(plainText), true); // RSA encrypt the text encryptedData = ecDsa.SignData(encryptedBytes, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1); } } catch (Exception ex) { throw new Exception("Error occurred while encrypting with SM2", ex); } return Convert.ToBase64String(encryptedData); } // 使用 ECDsa 对象实例化 private static ECDsa GenerateECDSAKey() { // ... 实例化 ECDsa 并加载私钥 // 示例:var ecdsa = ECDsa.Create(); // ecdsa.ImportPrivate环行证书中的私钥 // ... return ecdsa; } ``` **解步骤:** ```csharp public static string DecryptWithSM2(string encryptedText, ECDsa ecDsa) { byte[] decryptedData = null; try { // 解并验证签名 byte[] decodedBytes = Convert.FromBase64String(encryptedText); if (ecDsa.VerifyData(decodedBytes, HashAlgorithmName.SHA256, decodedBytes)) { // 使用 RSA 解 using (var rsa = new RSACryptoServiceProvider()) { rsa.ImportParameters(ecDsa.ExportParameters(true)); // Import public key parameters for decryption decryptedData = rsa.Decrypt(encodedBytes, true); } } else { throw new ArgumentException("Invalid signature"); } } catch (Exception ex) { throw new Exception("Error occurred while decrypting with SM2", ex); } return Encoding.UTF8.GetString(decryptedData); } ``` 请注意,这个示例假设你已经有了正确的 SM2 私钥,实际应用中你需要妥善保管这些敏感信息。同时,为了安全性考虑,可能还需要考虑将钥存储在一个安全的位置(如 Azure Key Vault 或者本地的安全存储)并仅在必要时加载它们。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值