com.yeepay.yop.sdk.gm.utils

类 Sm2Utils

java.lang.Object

com.yeepay.yop.sdk.gm.utils.Sm2Utils

public class Sm2Utils
extends Object

title:
description:
Copyright: Copyright (c) 2018
Company: 易宝支付(YeePay)

从以下版本开始:

2020/12/26 2:03 下午

版本:

1.0.0

作者:

yunmei.wu

字段概要

字段

限定符和类型	字段和说明
static org.bouncycastle.math.ec.custom.gm.SM2P256V1Curve	CURVE
static int	CURVE_LEN
static org.bouncycastle.crypto.params.ECDomainParameters	DOMAIN_PARAMS
static org.bouncycastle.math.ec.ECPoint	G_POINT
static BigInteger	SM2_ECC_GX
static BigInteger	SM2_ECC_GY
static BigInteger	SM2_ECC_H
static BigInteger	SM2_ECC_N

构造器概要

构造器

构造器和说明
Sm2Utils()

方法概要

限定符和类型	方法和说明
static byte[]	decrypt(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey, byte[] sm2Cipher)
static byte[]	decrypt(org.bouncycastle.crypto.engines.SM2Engine.Mode mode, org.bouncycastle.crypto.params.ECPrivateKeyParameters priKeyParameters, byte[] sm2Cipher)
static byte[]	encodeSM2SignToDER(byte[] rawSign) 把64字节的纯R+S字节数组编码成DER编码
static byte[]	encrypt(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey pubKey, byte[] srcData)
static byte[]	encrypt(org.bouncycastle.crypto.engines.SM2Engine.Mode mode, org.bouncycastle.crypto.params.ECPublicKeyParameters pubKeyParameters, byte[] srcData)
static KeyPair	generateKeyPair() 生成密钥对
static int	getCurveLength(org.bouncycastle.crypto.params.ECDomainParameters domainParams)
static byte[]	getRawPrivateKey(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey privateKey) 只获取私钥里的d值，32字节
static byte[]	getRawPublicKey(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey publicKey) 只获取公钥里的XY分量，64字节
static String	key2String(Key key) 密钥对象转换成string
static byte[]	sign(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey, byte[] srcData) 签名
static byte[]	sign(org.bouncycastle.crypto.params.ECPrivateKeyParameters priKeyParameters, byte[] withId, byte[] srcData) 签名
static String	sign(String data, org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey) sm2密钥进行签名
static String	sign(String data, org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey, com.yeepay.yop.sdk.auth.SignOptions options) sm2密钥进行签名
static PrivateKey	string2PrivateKey(String priKey) string类型的私钥转换后私钥对象
static PublicKey	string2PublicKey(String pubKey) string类型的公钥转换成公钥对象
static boolean	verify(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey pubKey, byte[] srcData, byte[] sign) 验签
static boolean	verify(org.bouncycastle.crypto.params.ECPublicKeyParameters pubKeyParameters, byte[] withId, byte[] srcData, byte[] sign) 验签
static boolean	verifySign(String data, String signature, org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey publicKey) sm2密钥进行签名验证

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

CURVE

public static final org.bouncycastle.math.ec.custom.gm.SM2P256V1Curve CURVE

SM2_ECC_N

public static final BigInteger SM2_ECC_N

SM2_ECC_H

public static final BigInteger SM2_ECC_H

SM2_ECC_GX

public static final BigInteger SM2_ECC_GX

SM2_ECC_GY

public static final BigInteger SM2_ECC_GY

G_POINT

public static final org.bouncycastle.math.ec.ECPoint G_POINT

DOMAIN_PARAMS

public static final org.bouncycastle.crypto.params.ECDomainParameters DOMAIN_PARAMS

CURVE_LEN

public static final int CURVE_LEN

构造器详细资料

Sm2Utils

public Sm2Utils()

方法详细资料

generateKeyPair

public static KeyPair generateKeyPair()

生成密钥对

返回:

string2PublicKey

public static PublicKey string2PublicKey(String pubKey)

string类型的公钥转换成公钥对象

参数:

pubKey -

返回:

抛出:

NoSuchAlgorithmException

InvalidKeySpecException

NoSuchProviderException

string2PrivateKey

public static PrivateKey string2PrivateKey(String priKey)

string类型的私钥转换后私钥对象

参数:

priKey -

返回:

抛出:

NoSuchAlgorithmException

InvalidKeySpecException

NoSuchProviderException

key2String

public static String key2String(Key key)

密钥对象转换成string

参数:

key -

返回:

sign

public static String sign(String data,
                          org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey)

sm2密钥进行签名

参数:

data -

priKey -

返回:

UR安全的base64编码后的签名

sign

public static String sign(String data,
                          org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey,
                          com.yeepay.yop.sdk.auth.SignOptions options)

sm2密钥进行签名

参数:

data -

priKey -

options -

返回:

base64编码后的签名

verifySign

public static boolean verifySign(String data,
                                 String signature,
                                 org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey publicKey)

sm2密钥进行签名验证

参数:

data -

signature -

publicKey -

返回:

encodeSM2SignToDER

public static byte[] encodeSM2SignToDER(byte[] rawSign)
                                 throws IOException

把64字节的纯R+S字节数组编码成DER编码

参数:

rawSign - 64字节数组形式的SM2签名值，前32字节为R，后32字节为S

返回:

DER编码后的SM2签名值

抛出:

IOException

sign

public static byte[] sign(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey,
                          byte[] srcData)
                   throws org.bouncycastle.crypto.CryptoException

签名

参数:

priKey - 私钥

srcData - 原文

返回:

64字节的纯R+S字节流

抛出:

org.bouncycastle.crypto.CryptoException

sign

public static byte[] sign(org.bouncycastle.crypto.params.ECPrivateKeyParameters priKeyParameters,
                          byte[] withId,
                          byte[] srcData)
                   throws org.bouncycastle.crypto.CryptoException

签名

参数:

priKeyParameters - 私钥

withId - 可以为null，若为null，则默认withId为字节数组:"1234567812345678".getBytes()

srcData - 源数据

返回:

DER编码后的签名值

抛出:

org.bouncycastle.crypto.CryptoException

verify

public static boolean verify(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey pubKey,
                             byte[] srcData,
                             byte[] sign)

验签

参数:

pubKey - 公钥

srcData - 原文

sign - DER编码的签名值

返回:

verify

public static boolean verify(org.bouncycastle.crypto.params.ECPublicKeyParameters pubKeyParameters,
                             byte[] withId,
                             byte[] srcData,
                             byte[] sign)

验签

参数:

pubKeyParameters - 公钥

withId - 可以为null，若为null，则默认withId为字节数组:"1234567812345678".getBytes()

srcData - 原文

sign - DER编码的签名值

返回:

验签成功返回true，失败返回false

encrypt

public static byte[] encrypt(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey pubKey,
                             byte[] srcData)
                      throws org.bouncycastle.crypto.InvalidCipherTextException

参数:

pubKey - 公钥

srcData - 原文

返回:

默认输出C1C3C2顺序的密文。C1为65字节第1字节为压缩标识，这里固定为0x04，后面64字节为xy分量各32字节。C3为32字节。C2长度与原文一致。

抛出:

org.bouncycastle.crypto.InvalidCipherTextException

encrypt

public static byte[] encrypt(org.bouncycastle.crypto.engines.SM2Engine.Mode mode,
                             org.bouncycastle.crypto.params.ECPublicKeyParameters pubKeyParameters,
                             byte[] srcData)
                      throws org.bouncycastle.crypto.InvalidCipherTextException

参数:

mode - 指定密文结构，旧标准的为C1C2C3，新的[《SM2密码算法使用规范》 GM/T 0009-2012]标准为C1C3C2

pubKeyParameters - 公钥

srcData - 原文

返回:

根据mode不同，输出的密文C1C2C3排列顺序不同。C1为65字节第1字节为压缩标识，这里固定为0x04，后面64字节为xy分量各32字节。C3为32字节。C2长度与原文一致。

抛出:

org.bouncycastle.crypto.InvalidCipherTextException

decrypt

public static byte[] decrypt(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey priKey,
                             byte[] sm2Cipher)
                      throws org.bouncycastle.crypto.InvalidCipherTextException

参数:

priKey - 私钥

sm2Cipher - 默认输入C1C3C2顺序的密文。C1为65字节第1字节为压缩标识，这里固定为0x04，后面64字节为xy分量各32字节。C3为32字节。C2长度与原文一致。

返回:

原文。SM2解密返回了数据则一定是原文，因为SM2自带校验，如果密文被篡改或者密钥对不上，都是会直接报异常的。

抛出:

org.bouncycastle.crypto.InvalidCipherTextException

decrypt

public static byte[] decrypt(org.bouncycastle.crypto.engines.SM2Engine.Mode mode,
                             org.bouncycastle.crypto.params.ECPrivateKeyParameters priKeyParameters,
                             byte[] sm2Cipher)
                      throws org.bouncycastle.crypto.InvalidCipherTextException

参数:

mode - 指定密文结构，旧标准的为C1C2C3，新的[《SM2密码算法使用规范》 GM/T 0009-2012]标准为C1C3C2

priKeyParameters - 私钥

sm2Cipher - 根据mode不同，需要输入的密文C1C2C3排列顺序不同。C1为65字节第1字节为压缩标识，这里固定为0x04，后面64字节为xy分量各32字节。C3为32字节。C2长度与原文一致。

返回:

原文。SM2解密返回了数据则一定是原文，因为SM2自带校验，如果密文被篡改或者密钥对不上，都是会直接报异常的。

抛出:

org.bouncycastle.crypto.InvalidCipherTextException

getRawPrivateKey

public static byte[] getRawPrivateKey(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey privateKey)

只获取私钥里的d值，32字节

参数:

privateKey -

返回:

getRawPublicKey

public static byte[] getRawPublicKey(org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey publicKey)

只获取公钥里的XY分量，64字节

参数:

publicKey -

返回:

64字节数组

getCurveLength

public static int getCurveLength(org.bouncycastle.crypto.params.ECDomainParameters domainParams)