sm2算法

国密算法实现 一、国产密码算法介绍 国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法和对称算法。 1.SM2算法：SM2 椭圆曲线公钥密码算法 是我国自主设计的 公钥密码算法 ，包括SM2-1椭圆曲线 数字签名 算法，SM2-2椭圆曲线 密钥交换 协议，SM2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。SM2算法与RSA算法不同的是，SM2算法是基于椭圆曲线上点群离散对数难题，相对于RSA算法，256位的SM2密码强度已经比2048位的RSA密码强度要高。 椭圆曲线参数并没有给出推荐的曲线，曲线参数的产生需要利用一定的算法产生。但在实际使用中，国密局推荐使用素数域256 位椭圆曲线，其曲线方程为y^2= x^3+ax+b（其中p是大于3的一个大素数，n是基点G的阶，Gx、Gy 分别是基点G的x与y值，a、b是随圆曲线方程y^2= x^3+ax+b的系数）。 2.SM3算法：SM3 杂凑算法 是我国自主设计的密码杂凑算法，适用于商用密码应用中的数字签名和验证消息认证码的生成与验证以及随机数的生成，可满足多种密码应用的安全需求。为了保证杂凑算法的安全性，其产生的杂凑值的长度不应太短，例如MD5输出128比特杂凑值，输出长度太短，影响其安全性SHA

算法分类 国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。 SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。 SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。 SM3 消息摘要。可以用MD5作为对比理解。该算法已公开。校验结果为256位。 SM4 无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位。 SM2算法 SM2算法：SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，包括SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥交换协议，SM2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。SM2算法与RSA算法不同的是，SM2算法是基于椭圆曲线上点群离散对数难题，相对于RSA算法，256位的SM2密码强度已经比2048位的RSA密码强度要高 学习sm2算法，首先学习ECC算法 ECC算法描述： 　　1、用户A选定一条适合加密的椭圆曲线Ep(a,b)(如:y2=x3+ax+b)，并取椭圆曲线上一点，作为基点G。 　　2、用户A选择一个私有密钥k

　　　　前一阵子做的项目，越来越多的金融类应用使用国密算法进行加解密的运算。 　　　　国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。 　　　　SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。 　　　　SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。 　　　　SM3 消息摘要。可以用MD5作为对比理解。该算法已公开。校验结果为256位。 　　　　SM4 无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位。 　　　　由于SM1、SM4加解密的分组大小为128bit，故对消息进行加解密时，若消息长度过长，需要进行分组，要消息长度不足，则要进行填充。 JAVA代码：Util: 1 import javax.crypto.SecretKey; 2 import javax.crypto.SecretKeyFactory; 3 import javax.crypto.spec.PBEKeySpec; 4 import javax.crypto.spec.SecretKeySpec; 5

材料准备 java算法库 https://github.com/hyfree/SM2_SM3_SM4Encrypt https://github.com/PopezLotado/SM2Java 说明 上面的两个算法库还是可以使用的，不过还是存在几个问题： 1.BigInteger在直接处理成16进制时会溢出一位， 关于这个问题stackoverflow有说明 https://stackoverflow.com/questions/4407779/biginteger-to-byte 2.国密参数和USERID 项目中使用的国密可能不是推荐的参数，需要改成标准参数 另外USERID需要做转换工作，基于ASCII编码 关注的项目 支持国密SM2/SM3/SM4/SM9/ZUC/SSL的密码工具箱 http://gmssl.org/ 来源： https://www.cnblogs.com/hyfree/p/11873147.html