快捷導(dǎo)航

如何使用sm4js進(jìn)行加密和國(guó)密sm4總結(jié)

更新時(shí)間：2023年04月28日 09:21:51 作者：時(shí)清云

近期由于公司項(xiàng)目的需要開(kāi)始研究國(guó)密SM4加密,下面這篇文章主要給大家介紹了關(guān)于如何使用sm4js進(jìn)行加密和國(guó)密sm4的相關(guān)資料,文中通過(guò)實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下

1、先安裝sm4js

npm i sm4js

在package.json中顯示sm4js的版本如下：

"dependencies": {
   "axios": "^1.3.2",
   "sm4js": "^0.0.6"
},

2、安裝完成之后在項(xiàng)目中怎么使用

<script>
  import Sm4js from 'sm4js';
  export default {
    name: 'color',
    ...
    methods:{
      getKey(){
        let sm4Config = {
          key: this.key, // 密鑰  前后端一致即可,后端提供，一般通過(guò)接口請(qǐng)求獲取到
          iv: this.iv, // iv是initialization vector的意思，就是加密的初始話矢量，初始化加密函數(shù)的變量，也叫初始向量。一般通過(guò)接口請(qǐng)求獲取到
          mode: 'cbc', // 加密的方式有兩種，ecb和cbc兩種
          cipherType: 'base64'
        }
        let sm4 = new Sm4js(sm4Config)
        // 對(duì)數(shù)據(jù)進(jìn)行加密   encrypt - 加密方法
        this.encrypted = sm4.encrypt(this.cardId)
        // 對(duì)數(shù)據(jù)進(jìn)行解密   decrypt - 解密方法
        this.decrypted = sm4.decrypt(this.idCardNumber)
      }
    }
  }
</script>

3、國(guó)密sm4的總結(jié)

3.1 、SM算法

國(guó)密即國(guó)家密碼局認(rèn)定的國(guó)產(chǎn)密碼算法。主要有SM1，SM2，SM3，SM4。密鑰長(zhǎng)度和分組長(zhǎng)度均為128位。

SM1 為對(duì)稱加密。其加密強(qiáng)度與AES相當(dāng)。該算法不公開(kāi)，調(diào)用該算法時(shí)，需要通過(guò)加密芯片的接口進(jìn)行調(diào)用。

SM2為非對(duì)稱加密，基于ECC。該算法已公開(kāi)。由于該算法基于ECC，故其簽名速度與秘鑰生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一種）安全強(qiáng)度比RSA 2048位高，但運(yùn)算速度快于RSA。

SM3 消息摘要?？梢杂肕D5作為對(duì)比理解。該算法已公開(kāi)。校驗(yàn)結(jié)果為256位。

SM4 無(wú)線局域網(wǎng)標(biāo)準(zhǔn)的分組數(shù)據(jù)算法。對(duì)稱加密，密鑰長(zhǎng)度和分組長(zhǎng)度均為128位。

3.2 、SM4加密有兩種模式：ecb和cbc

兩種模式的區(qū)別如下：

ECB：是一種基礎(chǔ)的加密方式，密文被分割成分組長(zhǎng)度相等的塊（不足補(bǔ)齊），然后單獨(dú)一個(gè)個(gè)加密，一個(gè)個(gè)輸出組成密文。

CBC：是一種循環(huán)模式（鏈?zhǔn)剑?，前一個(gè)分組的密文和當(dāng)前分組的明文操作后再加密，這樣做的目的是增強(qiáng)破解難度。（不容易主動(dòng)攻擊，安全性好于ECB，是SSL、IPSec的標(biāo)準(zhǔn)）

兩種模式的概念不同：

1、ECB模式又稱電子密碼本模式：Electronic codebook，是最簡(jiǎn)單的塊密碼加密模式，加密前根據(jù)加密塊大小（如AES為128位）分成若干塊，之后將每塊使用相同的密鑰單獨(dú)加密，解密同理。

2、密碼分組鏈接（CBC，Cipher-block chaining）模式，由IBM于1976年發(fā)明，每個(gè)明文塊先與前一個(gè)密文塊進(jìn)行異或后，再進(jìn)行加密。在這種方法中，每個(gè)密文塊都依賴于它前面的所有明文塊。同時(shí)，為了保證每條消息的唯一性，在第一個(gè)塊中需要使用初始化向量IV。

兩種模式的優(yōu)點(diǎn)：

ECB模式：1、簡(jiǎn)單；2、有利于并行計(jì)算；3、誤差不會(huì)bai被傳送；

CBC模式：1、不容易主動(dòng)攻擊,安全性好于baiECB,適合傳輸長(zhǎng)度長(zhǎng)的報(bào)文,是SSL、IPSec的標(biāo)準(zhǔn)。

兩種模式的缺點(diǎn)：

ECB模式：1、不能隱藏明文的模式；2、可能對(duì)明文進(jìn)行主動(dòng)攻擊；

CBC模式：1、不利于并行計(jì)算；2、誤差傳遞；3、需要初始化向量IV