国密算法：利用python进行sm4算法的加解密，对称密钥

最新推荐文章于 2025-11-17 08:00:49 发布

原创

最新推荐文章于 2025-11-17 08:00:49 发布 · 1.6w 阅读

CC 4.0 BY-SA版权

文章标签：

本篇利用python中的gmssl库进行sm4算法的加解密演示。

国密算法sm4特点：

密钥长度：16bytes（128bits）
分组长度和密钥长度均为128bits；
是对称加密算法；分为ecb模式和cbc模式；
明文和密文的长度相同；
同样的数据，同样的key，每次加密结果一样。
与DES和AES算法相似，国密SM4算法是一种分组加密算法。SM4分组密码算法是一种迭代分组密码算法，由加解密算法和密钥扩展算法组成；
加密算法和密钥扩展算法迭代轮数均为32轮；SM4加解密过程的算法相同但是轮密钥的使用顺序相反；
SM4密码算法使用模2加和循环移位作为基本运算；
密钥扩展算法：SM4算法使用128位的加密密钥，并采用32轮迭代加密结构，每一轮加密使用一个32位的轮密钥，总共使用32个轮密钥。
因此需要使用密钥扩展算法，从加密密钥中产生32个轮密钥。

python提供了sm4算法相关的包，可以用导入gmssl包，利用这个包提供的sm4算法进行数据的加解密。

#导入国密算法sm4包
from gmssl import sm4

实例化：sm4.CryptSM4()
设置加密密钥key：set_key(key, sm4.SM4_ENCRYPT) # 设置密钥
加密：crypt_ecb(plaintext)

设置解密密钥key：set_key(key, sm4.SM4_DECRYPT) # 设置密钥
解密：crypt_ecb(chipertext)

import binascii

#导入国密算法sm4包
from gmssl import sm4

def sm4_encode(key, data):

Laimic_ 2022.12.08
[code=python] def sm4_encode(key, data): key = '123456781234567812345678' dateStr = str(data) print("明文:", dateStr) sm4Alg = sm4.CryptSM4() # 实例化sm4 sm4Alg.set_key(key.encode(), sm4.SM4_ENCRYPT) # 设置密钥 enRes = sm4Alg.crypt_ecb(dateStr.encode()) # 开始加密,bytes类型，ecb模式 enHexStr = enRes.hex() print("密文:", enHexStr) return enHexStr # 返回十六进制值 # return encrypt_value.hex() def sm4_decode(key, data): key = '1234567812345678' sm4Alg = sm4.CryptSM4() # 实例化sm4 sm4Alg.set_key(key.encode(), sm4.SM4_DECRYPT) # 设置密钥 deRes = sm4Alg.crypt_ecb(bytes.fromhex(data)) # 开始解密。十六进制类型,ecb模式 deHexStr = deRes.decode() print("解密后明文:", deRes) print("解密后明文hex:", deHexStr) return deHexStr [/code]

Laimic_ 2022.12.08
密钥随便填加密解密密钥不一致也能加密解密.. 为啥...
- liranke回复Laimic_ 2023.02.01
  密钥不一样，肯定不能得到正常的结果。在你的测试代码中，加解密其实用的是同一个密钥，因为：会自动截取前16个字符作为密钥。截取后，加解密的密钥正好就相同了。