【源码】SpringBoot中SM2公钥加密、私钥解密的实现

版权声明：文为博主原创文章，未经博主允许不得转载。原创不易，希望大家尊重原创！
Copyright © 2025 DarLing丶张皇 保留所有权利

一、前言

Hutool提供了对国密算法的完整支持，我们可以利用它简化SM2加密实现。

使用前准备：在Maven中引入Hutool和BouncyCastle依赖

<dependency>
    <groupId>cn.hutool</groupId>
    <artifactId>hutool-all</artifactId>
    <version>5.8.16</version>
</dependency>
<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15to18</artifactId>
    <version>1.72</version>
</dependency>

1、加密信息(示例)

姓名：ikun
兴趣爱好：唱、跳、RAP、篮球
练习时长：两年半
代表作：《鸡你太美》

2、加密结果(示例)

8cf9ea5813efb097d1f9c25191085db861e857e3056f6ef905f1f9a1667d00151c0d8cf026ca76c1812fc8937bcea9b5ec1d5546e3c4ce953a89e8305bc0a00526ce49108bd3bf750c12b203caf55548dce2129b748e87ad1991d2e26b88282b658e7ac3624ed86e6e23179a34511b81916e9c8745d0754d75d9b46c9f8ba6ee3f37e4915aadc9111fd805c5e7020fc98da713c87c2d9fa0d27c2554784e7cf189b64241e2aadb59751c2c2e1ccd7f3129e771893a9dc887c8942b409b0364b45a8ed9266ecf6d953e4cc1c522

二、实现代码

公钥与私钥可通过浏览器搜索：SM2密钥在线生成

生成后添加至配置文件中

1、yml文件配置

统一在.yml文件中配置SM2公钥和SM2私钥，方便维护。
1.1、开发环境下，在application-dev.yml中配置：

sm2:
public-key: “你的BASE64公钥”
private-key: “你的BASE64私钥”

1.2、生产环境下，在application-prod.yml中配置：

sm2:
public-key: “你的BASE64公钥”
private-key: “你的BASE64私钥”

2、创建SM2工具类

package org.jeecg.common.util;

import cn.hutool.crypto.SmUtil;
import cn.hutool.crypto.asymmetric.KeyType;
import cn.hutool.crypto.asymmetric.SM2;

import java.nio.charset.StandardCharsets;

/**
 * 基于Hutool的SM2加密工具类
 */
public class SM2HutoolUtil {
    
    /**
     * SM2加密
     * @param publicKey  公钥（BASE64或HEX格式）
     * @param plaintext  明文
     * @return Base64编码的密文
     */
    public static String encrypt(String publicKey, String plaintext) {
        SM2 sm2 = SmUtil.sm2(null, publicKey);
        return sm2.encryptBase64(plaintext, StandardCharsets.UTF_8, KeyType.PublicKey);
    }

    /**
     * SM2解密
     * @param privateKey 私钥（BASE64或HEX格式）
     * @param ciphertext Base64编码的密文
     * @return 解密后的明文
     */
    public static String decrypt(String privateKey, String ciphertext) {
        SM2 sm2 = SmUtil.sm2(privateKey, null);
        return sm2.decryptStr(ciphertext, KeyType.PrivateKey, StandardCharsets.UTF_8);
    }

    /**
     * 生成SM2密钥对
     * @return 包含BASE64编码公私钥的数组，[0]为私钥，[1]为公钥
     */
    public static String[] generateKeyPair() {
        SM2 sm2 = SmUtil.sm2();
        return new String[]{
            sm2.getPrivateKeyBase64(),
            sm2.getPublicKeyBase64()
        };
    }
}

3、自动注入

@Configuration
public class Sm2Config {
    @Value("${sm2.public-key}")
    private String publicKey;
    
    @Value("${sm2.private-key}")
    private String privateKey;
    
    @Bean
    public SM2 sm2() {
        return SmUtil.sm2(privateKey, publicKey);
    }
}

4、使用示例

/**SM2公钥*/
@Value("${sm2.public-key}")
private String publicKey;
/**SM2私钥*/
@Value("${sm2.private-key}")
private String privateKey;

public void demo() {
    Map<String, Object> map = new HashMap<String, Object>();
    map.put("姓名", "ikun");
    map.put("兴趣爱好", "唱、跳、RAP、篮球");
    map.put("练习时长", "两年半");
    map.put("代表作", "《鸡你太美》");
    // 加密(公钥)
    /**
     * SM2加密
     * @param publicKey 公钥
     * @param map 明文内容(实际开发替换为自己的内容)
     * @return Base64编码的密文
     */
    String encrypted = SM2HutoolUtil.encrypt(publicKey, map);
    /**
     * SM2解密
     * @param privateKey 私钥
     * @param encrypted Base64编码的密文内容(实际开发替换为自己的内容)
     * @return 解密后的明文
     */
    String encrypted = SM2HutoolUtil.decrypt(privateKey, encrypted);
}

三、说明

以上示例仅展示通过SM2对数据进行公钥加密，私钥解密。
此示例中未使用签名，如需使用签名，可通过国密算法工具-SmUtil，结合需求再具体实现。
前往Hutool参考。

原创不易，喝水莫忘挖井人，谢谢！！！