io.polaris.crypto.asymmetric

类 SM2

java.lang.Object

io.polaris.crypto.asymmetric.SM2

public class SM2
extends Object

国密SM2非对称算法实现，基于BC库
SM2算法只支持公钥加密，私钥解密
国密算法包括：

1. 非对称加密和签名：SM2
2. 摘要签名算法：SM3
3. 对称加密：SM4

从以下版本开始:

1.8

作者:

Qt

构造器概要

构造器

构造器和说明
SM2(byte[] privateKey, byte[] publicKey)
SM2(org.bouncycastle.crypto.params.ECPrivateKeyParameters privateKeyParams, org.bouncycastle.crypto.params.ECPublicKeyParameters publicKeyParams)
SM2(PrivateKey privateKey, PublicKey publicKey)

方法概要

限定符和类型	方法和说明
byte[]	decrypt(byte[] data) 使用私钥解密
byte[]	encrypt(byte[] data) 加密，SM2非对称加密的结果由C1,C2,C3三部分组成，其中： C1 生成随机数的计算出的椭圆曲线点 C2 密文数据 C3 SM3的摘要值
byte[]	getD() 获得私钥D值（编码后的私钥）
BigInteger	getDBigInteger() 获得私钥D值
byte[]	getQ(boolean isCompressed) 获得公钥Q值（编码后的公钥）
SM2	setDigest(org.bouncycastle.crypto.Digest digest) 设置Hash算法
SM2	setEncoding(org.bouncycastle.crypto.signers.DSAEncoding encoding) 设置DSA signatures的编码
SM2	setMode(org.bouncycastle.crypto.engines.SM2Engine.Mode mode) 设置SM2模式，旧版是C1C2C3，新版本是C1C3C2
byte[]	sign(byte[] data) 用私钥对信息生成数字签名，签名格式为ASN1 * 在硬件签名中，返回结果为R+S，可以通过调用SmUtils.rsAsn1ToPlain(byte[])方法转换之。
byte[]	sign(byte[] data, byte[] id) 用私钥对信息生成数字签名，签名格式为ASN1 在硬件签名中，返回结果为R+S，可以通过调用SmUtils.rsAsn1ToPlain(byte[])方法转换之。
SM2	usePlainEncoding() 设置DSA signatures的编码为PlainDSAEncoding
boolean	verify(byte[] data, byte[] sign) 用公钥检验数字签名的合法性
boolean	verify(byte[] data, byte[] sign, byte[] id) 用公钥检验数字签名的合法性

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

SM2

public SM2(org.bouncycastle.crypto.params.ECPrivateKeyParameters privateKeyParams,
           org.bouncycastle.crypto.params.ECPublicKeyParameters publicKeyParams)

SM2

public SM2(PrivateKey privateKey,
           PublicKey publicKey)
    throws InvalidKeyException

抛出:

InvalidKeyException

SM2

public SM2(byte[] privateKey,
           byte[] publicKey)
    throws GeneralSecurityException

抛出:

GeneralSecurityException

方法详细资料

encrypt

public byte[] encrypt(byte[] data)
               throws org.bouncycastle.crypto.CryptoException

加密，SM2非对称加密的结果由C1,C2,C3三部分组成，其中：

 C1 生成随机数的计算出的椭圆曲线点
 C2 密文数据
 C3 SM3的摘要值
 

参数:

data - 被加密的bytes

返回:

加密后的bytes

抛出:

org.bouncycastle.crypto.CryptoException

decrypt

public byte[] decrypt(byte[] data)
               throws org.bouncycastle.crypto.CryptoException

使用私钥解密

参数:

data - SM2密文，实际包含三部分：ECC公钥、真正的密文、公钥和原文的SM3-HASH值

返回:

加密后的bytes

抛出:

org.bouncycastle.crypto.CryptoException

sign

public byte[] sign(byte[] data)
            throws org.bouncycastle.crypto.CryptoException

用私钥对信息生成数字签名，签名格式为ASN1
* 在硬件签名中，返回结果为R+S，可以通过调用SmUtils.rsAsn1ToPlain(byte[])方法转换之。

参数:

data - 加密数据

返回:

签名

抛出:

org.bouncycastle.crypto.CryptoException

sign

public byte[] sign(byte[] data,
                   byte[] id)
            throws org.bouncycastle.crypto.CryptoException

用私钥对信息生成数字签名，签名格式为ASN1
在硬件签名中，返回结果为R+S，可以通过调用SmUtils.rsAsn1ToPlain(byte[])方法转换之。

参数:

data - 被签名的数据数据

id - 可以为null，若为null，则默认withId为字节数组:"1234567812345678".getBytes()

返回:

签名

抛出:

org.bouncycastle.crypto.CryptoException

verify

public boolean verify(byte[] data,
                      byte[] sign)

用公钥检验数字签名的合法性

参数:

data - 签名后的数据

sign - 签名

返回:

是否验证通过

verify

public boolean verify(byte[] data,
                      byte[] sign,
                      byte[] id)

用公钥检验数字签名的合法性

参数:

data - 数据签名后的数据

sign - 签名

id - 可以为null

返回:

是否验证通过

setMode

public SM2 setMode(org.bouncycastle.crypto.engines.SM2Engine.Mode mode)

设置SM2模式，旧版是C1C2C3，新版本是C1C3C2

setDigest

public SM2 setDigest(org.bouncycastle.crypto.Digest digest)

设置Hash算法

setEncoding

public SM2 setEncoding(org.bouncycastle.crypto.signers.DSAEncoding encoding)

设置DSA signatures的编码

usePlainEncoding

public SM2 usePlainEncoding()

设置DSA signatures的编码为PlainDSAEncoding

getD

public byte[] getD()

获得私钥D值（编码后的私钥）

返回:

D值

getDBigInteger

public BigInteger getDBigInteger()

获得私钥D值

返回:

D值

getQ

public byte[] getQ(boolean isCompressed)

获得公钥Q值（编码后的公钥）

参数:

isCompressed - 是否压缩

返回:

Q值