org.aoju.bus.crypto.algorithm.asymmetric

Class SM2

java.lang.Object

org.aoju.bus.crypto.algorithm.asymmetric.Keys<T>

org.aoju.bus.crypto.algorithm.asymmetric.Safety<SM2>

org.aoju.bus.crypto.algorithm.asymmetric.SM2

public class SM2
extends Safety<SM2>

国密SM2算法实现,基于BC库StringUtils SM2算法只支持公钥加密,私钥解密

Since:

JDK 1.8+

Version:

5.5.3

Author:

Kimi Liu

Nested Class Summary

Nested Classes

Modifier and Type	Class and Description
static class	SM2.SM2Mode SM2算法模式 在SM2算法中,C1C2C3为旧标准模式,C1C3C2为新标准模式

Field Summary

Fields

Modifier and Type	Field and Description
protected org.bouncycastle.crypto.signers.SM2Signer	signer

Fields inherited from class org.aoju.bus.crypto.algorithm.asymmetric.Keys

algorithm, lock, privateKey, publicKey

Constructor Summary

Constructors

Constructor and Description
SM2() 构造,生成新的私钥公钥对
SM2(byte[] privateKey, byte[] publicKey) 构造 StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密或者解密
SM2(PrivateKey privateKey, PublicKey publicKey) 构造 StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密或者解密
SM2(String privateKey, String publicKey) 构造StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密或者解密

Method Summary

Modifier and Type	Method and Description
protected org.bouncycastle.math.ec.ECMultiplier	createBasePointMultiplier()
byte[]	decrypt(byte[] data, KeyType keyType) 解密
byte[]	encrypt(byte[] data, KeyType keyType) 加密,SM2非对称加密的结果由C1,C2,C3三部分组成,其中：
void	init(boolean forEncryption, org.bouncycastle.crypto.CipherParameters param) 初始化引擎
SM2	init(PrivateKey privateKey, PublicKey publicKey) 初始化StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密（签名）或者解密（校验）
protected SM2	init(String algorithm, PrivateKey privateKey, PublicKey publicKey) 初始化 私钥和公钥同时为空时生成一对新的私钥和公钥 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密（签名）或者解密（校验）
byte[]	processBlock(byte[] in, int inOff, int inLen) 处理块,包括加密和解密
SM2	setMode(SM2.SM2Mode mode) 设置加密类型
byte[]	sign(byte[] data) 用私钥对信息生成数字签名
byte[]	sign(byte[] data, byte[] id) 用私钥对信息生成数字签名
boolean	verify(byte[] data, byte[] sign) 用公钥检验数字签名的合法性
boolean	verify(byte[] data, byte[] sign, byte[] id) 用公钥检验数字签名的合法性

Methods inherited from class org.aoju.bus.crypto.algorithm.asymmetric.Safety

decrypt, decrypt, decryptFromBcd, decryptFromBcd, decryptStr, decryptStr, decryptStrFromBcd, decryptStrFromBcd, encrypt, encrypt, encrypt, encrypt, encryptBase64, encryptBase64, encryptBase64, encryptBase64, encryptBcd, encryptBcd, encryptHex, encryptHex, encryptHex, encryptHex

Methods inherited from class org.aoju.bus.crypto.algorithm.asymmetric.Keys

getKeyByType, getPrivateKey, getPrivateKeyBase64, getPublicKey, getPublicKeyBase64, initKeys, setPrivateKey, setPublicKey

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Field Detail

signer

protected org.bouncycastle.crypto.signers.SM2Signer signer

Constructor Detail

SM2

public SM2()

构造,生成新的私钥公钥对

SM2

public SM2(String privateKey,
           String publicKey)

构造StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密或者解密

Parameters:

privateKey - 私钥Hex或Base64表示

publicKey - 公钥Hex或Base64表示

SM2

public SM2(byte[] privateKey,
           byte[] publicKey)

构造 StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密或者解密

Parameters:

privateKey - 私钥

publicKey - 公钥

SM2

public SM2(PrivateKey privateKey,
           PublicKey publicKey)

构造 StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密或者解密

Parameters:

privateKey - 私钥

publicKey - 公钥

Method Detail

init

protected SM2 init(String algorithm,
                   PrivateKey privateKey,
                   PublicKey publicKey)

Description copied from class: Keys

初始化
私钥和公钥同时为空时生成一对新的私钥和公钥
私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密（签名）或者解密（校验）

Overrides:

init in class Keys<SM2>

Parameters:

algorithm - 算法

privateKey - 私钥

publicKey - 公钥

Returns:

this

sign

public byte[] sign(byte[] data)

用私钥对信息生成数字签名

Parameters:

data - 加密数据

Returns:

签名

verify

public boolean verify(byte[] data,
                      byte[] sign)

用公钥检验数字签名的合法性

Parameters:

data - 数据

sign - 签名

Returns:

是否验证通过

init

public SM2 init(PrivateKey privateKey,
                PublicKey publicKey)

初始化StringUtils 私钥和公钥同时为空时生成一对新的私钥和公钥StringUtils 私钥和公钥可以单独传入一个,如此则只能使用此钥匙来做加密（签名）或者解密（校验）

Parameters:

privateKey - 私钥

publicKey - 公钥

Returns:

this

encrypt

public byte[] encrypt(byte[] data,
                      KeyType keyType)

加密,SM2非对称加密的结果由C1,C2,C3三部分组成,其中：

 C1 生成随机数的计算出的椭圆曲线点
 C2 密文数据
 C3 SM3的摘要值
 

Specified by:

encrypt in class Safety<SM2>

Parameters:

data - 被加密的bytes

keyType - 私钥或公钥 KeyType

Returns:

加密后的bytes

decrypt

public byte[] decrypt(byte[] data,
                      KeyType keyType)

解密

Specified by:

decrypt in class Safety<SM2>

Parameters:

data - SM2密文,实际包含三部分：ECC公钥、真正的密文、公钥和原文的SM3-HASH值

keyType - 私钥或公钥 KeyType

Returns:

加密后的bytes

sign

public byte[] sign(byte[] data,
                   byte[] id)

用私钥对信息生成数字签名

Parameters:

data - 加密数据

id - 可以为null,若为null,则默认withId为字节数组:"1234567812345678".getBytes()

Returns:

签名

verify

public boolean verify(byte[] data,
                      byte[] sign,
                      byte[] id)

用公钥检验数字签名的合法性

Parameters:

data - 数据

sign - 签名

id - 可以为null,若为null,则默认withId为字节数组:"1234567812345678".getBytes()

Returns:

是否验证通过

init

public void init(boolean forEncryption,
                 org.bouncycastle.crypto.CipherParameters param)

初始化引擎

Parameters:

forEncryption - 是否为加密模式

param - CipherParameters,此处应为ParametersWithRandom（加密时）或ECKeyParameters（解密时）

processBlock

public byte[] processBlock(byte[] in,
                           int inOff,
                           int inLen)

处理块,包括加密和解密

Parameters:

in - 数据

inOff - 数据开始位置

inLen - 数据长度

Returns:

结果

setMode

public SM2 setMode(SM2.SM2Mode mode)

设置加密类型

Parameters:

mode - SM2.SM2Mode

Returns:

this

createBasePointMultiplier

protected org.bouncycastle.math.ec.ECMultiplier createBasePointMultiplier()