认识sm1,sm2,sm3,sm4以及如何在Node.js实现

概述
国密即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。

国密算法是指国家密码管理局认定的一系列国产密码算法,包括SM1-SM9以及ZUC等。其中

SM1、SM4、SM5、SM6、SM7、SM8、ZUC等属于对称密码,
SM2、SM9等属于公钥密码 (非对称加密)
SM3属于单向散列函数。
目前我国主要使用公开的SM2、SM3、SM4作为商用密码算法。

其中SM1、SM7算法不公开,调用该算法时,需要通过加密芯片的接口进行调用

SM2是基于椭圆曲线的公钥密码算法,包括用于数字签名的SM2-1、用于密钥交换的SM2-2和用于公钥密码的SM2-3。

SM3是能够计算出256比特的散列值的单向散列函数,主要用于数字签名和消息认证码。

SM4是属于对称密码的一种分组密码算法,分组长度和密钥长度均为128比特。

国密算法从SM1-SM4分别实现了对称、非对称、摘要等算法功能,目前已普遍应用于日常工作生活中的各个方面,如工作中使用的VPN,金融业务中的资金流转、刷卡支付,以及门禁设施、身份认证等。

S1
SM1 算法是分组密码算法,分组长度为128位,密钥长度都为 128 比特,算法安全保密强度及相关软硬件实现性能与 AES 相当,算法不公开,仅以IP核的形式存在于芯片中。

采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品,广泛应用于电子政务、电子商务及国民经济的各个应用领域(包括国家政务通、警务通等重要领域)。

SM2
可以理解为国产RSA。非对称加密,基于ECC。该算法已公开。由于该算法基于ECC,故其签名速度与秘钥生成速度都快于RSA。

SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法,包括SM2-1椭圆曲线数字签名算法,SM2-2椭圆曲线密钥交换协议,SM2-3椭圆曲线公钥加密算法,分别用于实现数字签名密钥协商和数据加密等功能。SM2算法与RSA算法不同的是,SM2算法是基于椭圆曲线上点群离散对数难题,相对于RSA算法,256位的SM2密码强度已经比2048位的RSA密码强度要高,但运算速度快于RSA。

SM3

可以理解为国产MD5。消息摘要。可以用MD5作为对比理解。该算法已公开。校验结果为256位。

SM4

可以理解为国产AES。无线局域网标准的分组数据算法。对称加密,密钥长度和分组长度均为128位。

Node.js中使用库来进行SM3加密的例子

方法一:

const sm3 = require('sm-crypto-v2').sm3;const message = 'pageNum=3&pageSize=15&timestamp=1721113234985&year=2023&key=HD7232D2AAAKA@978D8723H211?IER&6';
const hash = sm3(message);console.log(`原始消息: ${message}`);
console.log(`SM3哈希值: ${hash}`);// 原始消息: pageNum=3&pageSize=15&timestamp=1721113234985&year=2023&key=HD7232D2AAAKA@978D8723H211?IER&6
// SM3哈希值: e2ecadd5c7464b05d67c492bddf740979dd9ee4270d47a14fa054a5415f766a1

方法二:

const { SM3 } = require('gm-crypto');// 需要加密的原始数据
const originalData = 'pageNum=3&pageSize=15&timestamp=1721113234985&year=2023&key=HD7232D2AAAKA@978D8723H211?IER&6';// 使用SM3算法进行加密
const encryptedData = SM3.digest(originalData, 'utf8', 'hex');console.log(`原始消息: ${originalData}`);
console.log(`SM3哈希值: ${encryptedData}`); // 输出加密后的数据// 原始消息: pageNum=3&pageSize=15&timestamp=1721113234985&year=2023&key=HD7232D2AAAKA@978D8723H211?IER&6
// SM3哈希值: e2ecadd5c7464b05d67c492bddf740979dd9ee4270d47a14fa054a5415f766a1

Node.js中使用库来进行SM4加密的例子 

const { SM4 } = require('gm-crypto');// 定义密钥和明文
const key = '30062AFC48C0E7B5B0918851C0445A37'; // 32位十六进制数字
const plaintext = '1721115495190';// ECB模式加密
const encryptedECB = SM4.encrypt(plaintext, key, {mode: SM4.constants.ECB,inputEncoding: 'utf8',outputEncoding: 'hex'
});const decryptedECB = SM4.decrypt(encryptedECB, key, {mode: SM4.constants.ECB,inputEncoding: 'hex',outputEncoding: 'utf8'
});console.log('ECB加密:', encryptedECB);
console.log('ECB解密:', decryptedECB === plaintext); // true// CBC模式加密
const iv = '0123456789abcdeffedcba9876543210'; // 初始化向量
const encryptedCBC = SM4.encrypt(plaintext, key, {iv,mode: SM4.constants.CBC,inputEncoding: 'utf8',outputEncoding: 'hex'
});const decryptedCBC = SM4.decrypt(encryptedCBC, key, {iv,mode: SM4.constants.CBC,inputEncoding: 'hex',outputEncoding: 'utf8'
});console.log('CBC加密:', encryptedCBC);
console.log('CBC解密:', decryptedCBC === plaintext); // true
// ECB加密: 90a96cbc5aa9765e1103e2286f1e2079
// ECB解密: true                            
// CBC加密: fffdb6ca9f87e51ff1233b8ebaed7999
// CBC解密: true  

 

 

 

 

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/46994.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

verilog刷题笔记

1、选择器实现方式 (1)case语句,注意default (2)if-else语言,注意else,有优先级 (3)三元运算符 ? : 2、阻塞赋值/非阻塞赋值都是过程性赋值&a…

1千多看图猜成语游戏ACCESS\EXCEL数据库

今天闲来无事想写个代码自己搞定,我不写代码已经很久了,主要是年纪不小了对新技术的学习比较吃力,兴趣也被生活打磨的体无完肤。今天又捡起VB(暴露了年纪)搞了一下。 当然,很多事情都是这样,自己…

Docker容器——初识Docker,安装以及了解操作命令

一、Docker是什么? 是一个开源的应用容器引擎,基于go语言开发并遵循了apache2.0协议开源,用来管理容器和镜像的工具是在Linux容器里驱动运行应用的开源工具是一种轻量级的“虚拟机” 基于linux内核运行Docker的容器技术可以在一台主机上轻松为任何应用…

【AI教程-吴恩达讲解Prompts】第1篇 - 课程简介

文章目录 简介Prompt学习相关资源 两类大模型原则与技巧 简介 欢迎来到面向开发者的提示工程部分,本部分内容基于吴恩达老师的《Prompt Engineering for Developer》课程进行编写。《Prompt Engineering for Developer》课程是由吴恩达老师与 OpenAI 技术团队成员 I…

webpack生产环境下的配置

css 处理 css提取 下载包 npm i -D mini-css-extract-plugin 配置 module: {rules: [{test: /\.css$/,use: [// style-loader, // 创建style标签,将样式加入js文件MiniCssExtractPlugin.loader, // 提取js中的css成单独的文件css-loader,]}, ]},plugins: [new H…

react 18中,使用useRef 获取其他组件的dom并操作节点,flushSync强制同步更新useState

React 不允许组件访问其他组件的 DOM 节点。甚至自己的子组件也不行!这是故意的。Refs 是一种脱围机制,应该谨慎使用。手动操作 另一个 组件的 DOM 节点会使你的代码更加脆弱。 相反,想要 暴露其 DOM 节点的组件必须选择该行为。一个组件可以…

鹈鹕优化算法(POA)及其Python和MATLAB实现

鹈鹕优化算法(Pelican Optimization Algorithm,简称POA)是一种基于仿生学原理的优化算法,灵感来源于大自然中鹈鹕的觅食行为。POA被设计用于解决优化问题,尤其在连续型和离散型的优化问题中展现出了较好的性能。 ### …

单例模式-C#

在C#中实现单例模式,主要目的是确保一个类仅有一个实例,并提供一个全局访问点来获取这个实例。以下是一个简单的单例模式实现示例,它使用了一个私有静态变量来保存类的唯一实例,并提供了一个公有的静态方法来获取这个实例。此外&a…

【Unity C#基础】浅谈List底层逻辑

1.内部实现 List实际是通过数组来实现的,而不是链表。并且没设定初始容量的情况下,初始容量默认为0。 2.扩容 每次容量不够时,数组容量会扩充一倍。按照4、8、16、32、64、128、256……递增。 按照2的指数进行扩容可以为GC减少负担。 每…

CentOS 7 网络配置

如想了解请查看 虚拟机安装CentOS7 第一步:查看虚拟机网络编辑器、查看NAT设置 (子网ID,网关IP) 第二步:配置VMnet8 IP与DNS 注意事项:子网掩码与默认网关与 第一步 保持一致 第三步:网络配置…

客服新纪元:Transformer模型在自动化客户服务的革命性应用

客服新纪元:Transformer模型在自动化客户服务的革命性应用 随着人工智能技术的飞速发展,自动化客户服务已成为企业提升效率、降低成本的关键途径。Transformer模型,以其在处理序列数据方面的强大能力,正在自动化客户服务领域扮演…

掌握Xcode的魔术:自定义Storyboard的创建与管理

掌握Xcode的魔术:自定义Storyboard的创建与管理 在iOS应用开发中,Storyboard提供了一种直观的方式来设计和管理用户界面。通过Storyboard,开发者可以轻松地构建应用的视图控制器,同时定义它们之间的转换。然而,随着应…

用Pytorch实现线性回归(Linear Regression with Pytorch)

使用pytorch写神经网络的第一步就是需要准备好数据集,设计模型(用于计算y_hat(y的预测值)),构造损失函数和优化器(使用PyTorch API),写训练周期(前馈&#xf…

Centos7 rpm 安装 Mysql 8.0.28

Centos7 rpm 安装 Mysql 8.0.28 一、检查系统是否已经安装了Mysql 如果安装了则卸载 [rootiZbp1byzaznzn9jncxr010Z /]# rpm -qa | grep mysql[rootiZbp1byzaznzn9jncxr010Z /]# rpm -qa | grep mariadb mariadb-libs-5.5.68-1.el7.x86_64如果安装了 mysql ,maria…

2-36 基于matlab的流行学习算法程序

基于matlab的流行学习算法程序。通过GUI的形式将MDS、PCA、ISOMAP、LLE、Hessian LLE、Laplacian、Dissusion MAP、LTSA八种算法。程序以可视化界面进行展示,可直接调用进行分析。多种案例举例说明八种方法优劣,并且可设置自己数据进行分析。程序已调通&…

【12】奇偶数判断

奇偶数判断 题目描述 给定一个整数,判断该数是奇数还是偶数。如果 n n n 是奇数,输出 odd;如果 n n n 是偶数,输出 even。 输入格式 输入仅一行,一个整数 n n n。 输出格式 输出仅一行,如果 n n …

网络安全工作者如何解决网络拥堵

网络如同现代社会的血管,承载着信息的血液流动。然而,随着数据流量的激增,网络拥堵已成为不容忽视的问题,它像是一场数字世界的交通堵塞,减缓了信息传递的速度,扰乱了网络空间的秩序。作为网络安全的守护者…

vue2页面渲染 两个数据一行 怎么渲染

let data[“办公电脑”,“办公纸品”,“个护用品”,“销毁设备”,“桌面文具”,] 在 Vue 2 中,你可以使用 ​v-for​ 指令来遍历数据数组,并使用 CSS 来控制每行显示两个数据项。以下是一个简单的示例,展示了如何在 Vue 2 中实现这个需求&am…

Laravel速率限制:保护API的盾牌

Laravel速率限制:保护API的盾牌 在构建API时,速率限制(Rate Limiting)是一个关键的安全特性,它能够防止API被滥用或遭受恶意攻击。Laravel框架提供了一种简单而强大的机制来实现API速率限制,确保你的应用程…

C++ Primer:2.6 自定义数据结构

其他章节:C Primer 学习心得 类以关键字struct开始,紧跟着类名和类体(类体部分可以为空)。类体有花括号包围形成了一个新的作用域。内内部定义的名字必须唯一,可以与类外部定义的名字重复。 类体右侧表示结束的花括号…