使用JS前端加密庫sm-crypto實現(xiàn)國密sm2、sm3和sm4加密與解密

更新時間：2024年06月02日 09:03:38 投稿：wdc

這篇文章主要介紹了使用JS前端加密庫sm-crypto實現(xiàn)國密sm2、sm3和sm4加密與解密,需要的朋友可以參考下

國密sm2、sm3、sm4的js使用

國密算法sm2、sm3和sm4的js實現(xiàn)。

安裝 sm-crypto

npm install --save sm-crypto

JS國密sm2加密

獲取密鑰對

const sm2 = require('sm-crypto').sm2

let keypair = sm2.generateKeyPairHex()

publicKey = keypair.publicKey // 公鑰
privateKey = keypair.privateKey // 私鑰

// 默認生成公鑰 130 位太長，可以壓縮公鑰到 66 位
const compressedPublicKey = sm2.compressPublicKeyHex(publicKey) // compressedPublicKey 和 publicKey 等價
sm2.comparePublicKeyHex(publicKey, compressedPublicKey) // 判斷公鑰是否等價

// 自定義隨機數(shù)，參數(shù)會直接透傳給 jsbn 庫的 BigInteger 構造器
// 注意：開發(fā)者使用自定義隨機數(shù)，需要自行確保傳入的隨機數(shù)符合密碼學安全
let keypair2 = sm2.generateKeyPairHex('123123123123123')
let keypair3 = sm2.generateKeyPairHex(256, SecureRandom)

let verifyResult = sm2.verifyPublicKey(publicKey) // 驗證公鑰
verifyResult = sm2.verifyPublicKey(compressedPublicKey) // 驗證公鑰

加密解密

const sm2 = require('sm-crypto').sm2
const cipherMode = 1 // 1 - C1C3C2，0 - C1C2C3，默認為1

let encryptData = sm2.doEncrypt(msgString, publicKey, cipherMode) // 加密結果
let decryptData = sm2.doDecrypt(encryptData, privateKey, cipherMode) // 解密結果

encryptData = sm2.doEncrypt(msgArray, publicKey, cipherMode) // 加密結果，輸入數(shù)組
decryptData = sm2.doDecrypt(encryptData, privateKey, cipherMode, {output: 'array'}) // 解密結果，輸出數(shù)組

ps：密文會在解密時自動補充 04，如遇到其他工具補充的 04 需手動去除再傳入。

簽名驗簽

ps：理論上來說，只做純簽名是最快的。

const sm2 = require('sm-crypto').sm2

// 純簽名 + 生成橢圓曲線點
let sigValueHex = sm2.doSignature(msg, privateKey) // 簽名
let verifyResult = sm2.doVerifySignature(msg, sigValueHex, publicKey) // 驗簽結果

// 純簽名
let sigValueHex2 = sm2.doSignature(msg, privateKey, {
    pointPool: [sm2.getPoint(), sm2.getPoint(), sm2.getPoint(), sm2.getPoint()], // 傳入事先已生成好的橢圓曲線點，可加快簽名速度
}) // 簽名
let verifyResult2 = sm2.doVerifySignature(msg, sigValueHex2, publicKey) // 驗簽結果

// 純簽名 + 生成橢圓曲線點 + der編解碼
let sigValueHex3 = sm2.doSignature(msg, privateKey, {
    der: true,
}) // 簽名
let verifyResult3 = sm2.doVerifySignature(msg, sigValueHex3, publicKey, {
    der: true,
}) // 驗簽結果

// 純簽名 + 生成橢圓曲線點 + sm3雜湊
let sigValueHex4 = sm2.doSignature(msg, privateKey, {
    hash: true,
}) // 簽名
let verifyResult4 = sm2.doVerifySignature(msg, sigValueHex4, publicKey, {
    hash: true,
}) // 驗簽結果

// 純簽名 + 生成橢圓曲線點 + sm3雜湊（不做公鑰推導）
let sigValueHex5 = sm2.doSignature(msg, privateKey, {
    hash: true,
    publicKey, // 傳入公鑰的話，可以去掉sm3雜湊中推導公鑰的過程，速度會比純簽名 + 生成橢圓曲線點 + sm3雜湊快
})
let verifyResult5 = sm2.doVerifySignature(msg, sigValueHex5, publicKey, {
    hash: true,
    publicKey,
})

// 純簽名 + 生成橢圓曲線點 + sm3雜湊 + 不做公鑰推 + 添加 userId（長度小于 8192）
// 默認 userId 值為 1234567812345678
let sigValueHex6 = sm2.doSignature(msgString, privateKey, {
    hash: true,
    publicKey,
    userId: 'testUserId',
})
let verifyResult6 = sm2.doVerifySignature(msgString, sigValueHex6, publicKey, {
    hash: true,
    userId: 'testUserId',
})

獲取橢圓曲線點

const sm2 = require('sm-crypto').sm2

let point = sm2.getPoint() // 獲取一個橢圓曲線點，可在sm2簽名時傳入

根據私鑰獲取公鑰

const sm2 = require('sm-crypto).sm2

let publicKey = sm2.getPublicKeyFromPrivateKey(privateKey)

JS國密sm3加密

const sm3 = require('sm-crypto').sm3

let hashData = sm3('abc') // 雜湊

// hmac
hashData = sm3('abc', {
    key: 'daac25c1512fe50f79b0e4526b93f5c0e1460cef40b6dd44af13caec62e8c60e0d885f3c6d6fb51e530889e6fd4ac743a6d332e68a0f2a3923f42585dceb93e9', // 要求為 16 進制串或字節(jié)數(shù)組
})

JS國密sm4加密

加密

const sm4 = require('sm-crypto').sm4
const msg = 'hello world! 我是 juneandgreen.' // 可以為 utf8 串或字節(jié)數(shù)組
const key = '0123456789abcdeffedcba9876543210' // 可以為 16 進制串或字節(jié)數(shù)組，要求為 128 比特

let encryptData = sm4.encrypt(msg, key) // 加密，默認輸出 16 進制字符串，默認使用 pkcs#7 填充（傳 pkcs#5 也會走 pkcs#7 填充）
let encryptData = sm4.encrypt(msg, key, {padding: 'none'}) // 加密，不使用 padding
let encryptData = sm4.encrypt(msg, key, {padding: 'none', output: 'array'}) // 加密，不使用 padding，輸出為字節(jié)數(shù)組
let encryptData = sm4.encrypt(msg, key, {mode: 'cbc', iv: 'fedcba98765432100123456789abcdef'}) // 加密，cbc 模式

解密

const sm4 = require('sm-crypto').sm4
const encryptData = '0e395deb10f6e8a17e17823e1fd9bd98a1bff1df508b5b8a1efb79ec633d1bb129432ac1b74972dbe97bab04f024e89c' // 可以為 16 進制串或字節(jié)數(shù)組
const key = '0123456789abcdeffedcba9876543210' // 可以為 16 進制串或字節(jié)數(shù)組，要求為 128 比特

let decryptData = sm4.decrypt(encryptData, key) // 解密，默認輸出 utf8 字符串，默認使用 pkcs#7 填充（傳 pkcs#5 也會走 pkcs#7 填充）
let decryptData = sm4.decrypt(encryptData, key, {padding: 'none'}) // 解密，不使用 padding
let decryptData = sm4.decrypt(encryptData, key, {padding: 'none', output: 'array'}) // 解密，不使用 padding，輸出為字節(jié)數(shù)組
let decryptData = sm4.decrypt(encryptData, key, {mode: 'cbc', iv: 'fedcba98765432100123456789abcdef'}) // 解密，cbc 模式

以上就是使用JS前端加密庫sm-crypto實現(xiàn)國密sm2、sm3和sm4加密與解密的詳細內容，更多關于JS國密sm2、sm3和sm4加密與解密的資料請關注腳本之家其它相關文章！

您可能感興趣的文章:

js
國密

JavaScript實現(xiàn)隨機生成驗證碼及校驗
這篇文章主要為大家詳細介紹了JavaScript實現(xiàn)隨機生成驗證碼及校驗，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下
2021-06-06
基于JavaScript實現(xiàn)仿京東圖片輪播效果
這篇文章主要介紹了基于JavaScript實現(xiàn)仿京東圖片輪播效果，代碼簡單易懂，需要的小伙伴參考下吧
2015-11-11
輕松5句話解決JavaScript的作用域
作用域（scope）是javascript語言的基石之一，在構建復雜程序時可能是最頭痛的東西,所以這里羅列了五句話輕松搞定并且附上了示例。給需要的朋友參考學習。
2016-07-07
JavaScript中的類數(shù)組對象介紹
這篇文章主要介紹了JavaScript中的類數(shù)組對象介紹,一個對象并不是由Array構造函數(shù)所創(chuàng)建的,它依然呈現(xiàn)出數(shù)組的行為,在這種情況下,這些對象被稱為“類數(shù)組對象”,需要的朋友可以參考下
2014-12-12
axios學習教程全攻略
axios 是一個基于Promise 用于瀏覽器和 nodejs 的 HTTP 客戶端，下面這篇文章主要給大家介紹了axios學習教程的相關資料，文中介紹的非常詳細，對大家具有一定的參考價值，需要的朋友下面來一起看看吧。
2017-03-03
前端js彈出框組件使用方法
這篇文章主要為大家詳細介紹了前端js彈出框組件的使用方法，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下
2016-12-12
KnockoutJS 3.X API 第四章之數(shù)據控制流with綁定
這篇文章主要介紹了KnockoutJS 3.X API 第四章之數(shù)據控制流with綁定的相關資料,非常不錯，具有參考借鑒價值，需要的朋友可以參考下
2016-10-10
微信小程序實現(xiàn)彈出菜單功能
最近做項目需要這樣的需求，當用戶點擊標簽欄按鈕，向下彈出菜單，再次點擊，收回菜單。接下來通過本文給大家介紹微信小程序實現(xiàn)彈出菜單功能，感興趣的朋友一起看看吧
2018-06-06
js 基礎篇必看(點擊事件輪播圖的簡單實現(xiàn))
下面小編就為大家?guī)硪黄猨s 基礎篇必看(點擊事件輪播圖的簡單實現(xiàn))。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2016-08-08
一個簡單但常用的javascript表格樣式_鼠標劃過行變色簡潔實現(xiàn)
經常性的會需要使用表格顯示一些東西，當表格比較大的時候一眼望去腦袋可能會有些暈，經常性的因為沒看準行而出現(xiàn)誤操作，一般解決辦法是交替行變行或者鼠標劃過行變色
2008-09-09