#HarmonyOS NEXT# 数据加密 4.加解密之二

本文的目的是为需要在多个平台上进行最强加密的项目提供一个起点。此处以及C++（Windows和Linux）、Java和C#的GitHub存储库中提供了示例代码。最近，一个基于Linux的动态库和一个解释如何使用它的测试程序被上传到GitHub。Linux x64上的C++意味着它也可以用于NodeJS，只需创建一个包装器。同样，它也可以很容易地在苹果机器上使用。

本文将介绍如何使用java实现SM4算法的GCM模式加解密，并提供相应的代码示例。加解密底层实现基于gmssl c 实现，通过java native方式调用。参考关志老师的国密算法实现：https://github.com/guanzhi/GmSSL本文是国密算法java实现的一系列文章内容之一。欢迎各位家人们观赏并提供宝贵意见，如您对此文章感兴趣欢迎关注和交流。GmSSL密码库的Java语言封装。

AES ECB模式 CBC模式 每次加密都会随机产生一个不同的比特序列来作为初始化向量； 无法直接对中间的明文分组进行加密，如要生成密文3，必须要凑齐明文分组1、2、3，一旦加密时中间有一个比特缺失了，也会导致明文分组的长度发生变化，这样缺失比特的位置之后的密文分组也将全部无法解密了； 解密过程中，只要密文分组的长度没有变化，中间有一个分组损坏了，解密时最多只有两个分组受到数...

引入包 <!-- 一个开源的加解密算法包 --> <dependency> <groupId>org.bouncycastle</groupId> <artifactId>bcmail-jdk15on</artifactId> <version>1.66</version> </dep

一、前言 在之前的文章中介绍了《SM3国密杂凑值算法的原理和c语言实现》，这篇文章主要是用c语言撸一个SM4分组加密算法。 随着信息安全的普及以及等级保护等安全政策落地，国密算法越来越频繁的出现在项目开发中，在较新的一些openssl版本中已经有了SM2、SM3、SM4等国密接口，还有Gmssl等开源加密库也均对国密算法进行了支持。 不过在一些底层的开发中，尤其涉及到内核驱动层开发、TCM等密码卡开发，现有的一些加密库由于过多的依赖，是无法直接使用的，这时候恐怕就得要求开发人员......

⚫ 构造RSACommonParamsSpec对象，用于指定RSA算法中公私钥包含的公共参数（n）。使用密钥参数生成密钥时，用到的bigint类型需要以大端模式输入，且必须为正数。⚫ 以RSA为例，根据指定的密钥参数，生成非对称密钥对（KeyPair），并获取。获取的密钥参数属性可用于存储或运输。指定密钥参数生成非对称密钥对。指定密钥参数生成非对称密钥对。指定密钥参数生成非对称密钥对。指定密钥参数生成非对称密钥对。指定密钥参数生成非对称密钥对。指定密钥参数生成非对称密钥对。指定密钥参数生成非对称密钥对。

对称/分组密码一般分为流加密(如OFB、CFB等)和块加密(如ECB、CBC等)。对于流加密，需要将分组密码转化为流模式工作。对于块加密(或称分组加密)，如果要加密超过块大小的数据，就需要涉及填充和链加密模式。ECB(Electronic Code Book电子密码本)模式ECB模式是最早采用和最简单的模式，它将加密的数据分成若干组，每组的大小跟加密密钥长度相同，然后每组都用相同的密钥进行加密。

转自 块密码的工作模式 主要用来了解IV的作用。 对称密码体制的发展趋势将以分组密码为重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。IV是这个概念下的产物。 ============================================================================

因为当前的SM4算法的软件实现优化主要是通过SIMD指令并行处理多个分组来达到速度提升的，而这一优化策略无法应用于CBC模式当中，目前即使是优化过的SM4软件实现，在大多数计算环境中CBC模式下能够处理的数据量不超过100MB，而CTR模式等可以兼容分组并行处理的工作模式，则甚至可以达到600MB/s以上的处理速度（单线程下），因此SM4-CCM模式中，CBC-MAC的计算会成为整个算法甚至整个业务场景的性能瓶颈。综上，笔者推荐在CBC，CFB，OFB以及CTR模式中，优先选用CTR模式。

Harmony应用 ArkTs AES 加密方法之GCM对称加密

需要秘钥，相同秘钥定义：用于加密和解密的秘钥相同。分类：分组密码算法(Block cipher), 流密码算法 (Stream cipher)常用分组密码算法：AES (常用), SM1 (硬件国密), SM4 (国密), DES (淘汰), 3DES (淘汰), IDEA, RC2等常用流密码算法：RC4等加密过程：先将明文分组，再加密每个明文块，最后组合密文块加密过程：1个bit或1个byte的加密解密过程：1个bit或1个byte的解密需要秘钥，一对秘钥。

SM4为分组对称密码算法，明文、密文以及密钥长度均为 128 128 128 bits。SM4算法主要包括加解密算法和密钥扩展算法，采用 32 3232轮非线性迭代的数学结构，其中算法中每一次迭代运算为一轮非线性变换。主要操作包括异或、合成置换、非线性迭代、反序变换、循环移位以及S盒变换等。加密算法和解密算法的数学架构、运算法则、运算操作等都是完全相同的，解密运算只需要将加密算法中生成的轮密钥进行反序使用。其流程图如下图所示。![SM4密码算法加密流程图](https://img-

index.js(sm4 算法实现 cbc,ecb分组) /* eslint-disable no-bitwise, no-mixed-operators, complexity */ const DECRYPT = 0 const ROUND = 32 const BLOCK = 16 const Sbox = [ 0xd6, 0x90, 0xe9, 0xfe, 0xcc, 0xe1, 0x3d, 0xb7, 0x16, 0xb6, 0x14, 0xc2, 0x28, 0xfb, 0x2c, 0x

由于工作需要使用sm4加密一些个人隐私信息，就研究了一下sm4；感觉它和上章节讲的Rsa（非对称加密）很相似 国密算法SM1-SM4简介 SM1 ：为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。 SM2：非对称加密算法，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。 SM3： 消息摘要。可以用MD

对于每种算法采用支持的加密模式，将会在具体的每个算法规格中介绍。

SM4（国密算法）是由中国国家密码管理局（State Cryptography Administration，SCA）提出的分组密码算法，是一种对称加密算法。它是中国国家商用密码算法，也是 ISO/IEC 标准（ISO/IEC 18033-3:2010）中的一部分。SM4 算法被广泛用于中国国内的商用加密应用中。

对称密钥算法(Symmetric-key algorithm)，又称为对称加密、私钥加密、共享密钥加密，是密码学中的一类加密算法。对称加密的特点是，在加密和解密时使用相同的密钥，或是使用两个可以简单地相互推算的密钥。这一个或一组密钥需要在两个或多个成员之间共享，以便维持专属的通讯联系。对称加密的优点是速度快，缺点是需要共享密钥，安全性不足。常见的对称加密算法有 AES、SM4、ChaCha20、3DES、Salsa20、DES、Blowfish、IDEA、RC5、RC6、Camellia。