国密算法使用

本文介绍了如何在Struts框架中应用国密算法提高调用第三方接口的安全性。通过生成秘钥,使用SM2算法进行双重加密,并利用公钥解码,确保数据的加密传输。同时,针对JDK版本差异,调整了排序算法以兼容JDK7。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

国密即国家密码局认定的国产密码算法,即商用密码。

国密算法是国家密码局制定标准的一系列算法。其中包括了对称加密算法,椭圆曲线非对称加密算法,杂凑算法。具体包括SM1,SM2,SM3等,其中: 
SM2为国家密码管理局公布的公钥算法,其加密强度为256位。其它几个重要的商用密码算法包括: 
SM1,对称加密算法,加密强度为128位,采用硬件实现; 
SM3,密码杂凑算法,杂凑值长度为32字节,和SM2算法同期公布,参见《国家密码管理局公告(第 22 号)》; 
SMS4,对称加密算法,随WAPI标准一起公布,可使用软件实现,加密强度为128位。

 

这段时间使用到了struts框架,以前没用过,emmm。

由于使用Struts框架,调用第三方接口安全性较低,所以在调用接口中使用到了国密算法进行调用接口,

大体实现是,首先生成秘钥,再把数据、秘钥进行Base64编码,为了安全性,在使用sm2把刚才的加密数据,再次进行加密,使用对方的公钥进行解码,然后打包数据(必传参数),进行排序,最好使用sm2中的 SM2.creatSignStr(); (方法)进行排序,可以根据自己的需求进行更改creatSignStr中的方法,因为工具类中使用的排序是jdk8中的:

Map<String, Object> params = new TreeMap<String, Object>(String::compareTo);

因为我使用的jdk7,所以改成了

 /**
     * 使用 Map按key进行排序
     * @param map
     * @return
     */
    public static Map&l
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值