最近在開發(fā)過程中，用到了sm4國(guó)密加密，因?yàn)橹皼]有用過，所以就想總結(jié)一下。

先說一下怎么安裝使用（vue項(xiàng)目）

1、先安裝sm4js

npm i sm4js

在package.json中顯示sm4js的版本如下：

"dependencies": {
   "axios": "^1.3.2",
   "sm4js": "^0.0.6"
},

2、安裝完成之后在項(xiàng)目中怎么使用

<script>
  import Sm4js from 'sm4js';
  export default {
    name: 'color',
    ...
    methods:{
      getKey(){
        let sm4Config = {
          key: this.key, // 密鑰  前后端一致即可,后端提供，一般通過接口請(qǐng)求獲取到
          iv: this.iv, // iv是initialization vector的意思，就是加密的初始話矢量，初始化加密函數(shù)的變量，也叫初始向量。一般通過接口請(qǐng)求獲取到
          mode: 'cbc', // 加密的方式有兩種，ecb和cbc兩種
          cipherType: 'base64'
        }
        let sm4 = new Sm4js(sm4Config)
        // 對(duì)數(shù)據(jù)進(jìn)行加密   encrypt - 加密方法
        this.encrypted = sm4.encrypt(this.cardId)
        // 對(duì)數(shù)據(jù)進(jìn)行解密   decrypt - 解密方法
        this.decrypted = sm4.decrypt(this.idCardNumber)
      }
    }
  }
</script>

3、國(guó)密sm4的總結(jié)

3.1 、SM算法

國(guó)密即國(guó)家密碼局認(rèn)定的國(guó)產(chǎn)密碼算法。主要有SM1，SM2，SM3，SM4。密鑰長(zhǎng)度和分組長(zhǎng)度均為128位。

SM1 為對(duì)稱加密。其加密強(qiáng)度與AES相當(dāng)。該算法不公開，調(diào)用該算法時(shí)，需要通過加密芯片的接口進(jìn)行調(diào)用。

SM2為非對(duì)稱加密，基于ECC。該算法已公開。由于該算法基于ECC，故其簽名速度與秘鑰生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一種）安全強(qiáng)度比RSA 2048位高，但運(yùn)算速度快于RSA。

SM3 消息摘要?？梢杂肕D5作為對(duì)比理解。該算法已公開。校驗(yàn)結(jié)果為256位。

SM4 無線局域網(wǎng)標(biāo)準(zhǔn)的分組數(shù)據(jù)算法。對(duì)稱加密，密鑰長(zhǎng)度和分組長(zhǎng)度均為128位。

3.2 、SM4加密有兩種模式：ecb和cbc

兩種模式的區(qū)別如下：

ECB：是一種基礎(chǔ)的加密方式，密文被分割成分組長(zhǎng)度相等的塊（不足補(bǔ)齊），然后單獨(dú)一個(gè)個(gè)加密，一個(gè)個(gè)輸出組成密文。

CBC：是一種循環(huán)模式（鏈?zhǔn)剑耙粋€(gè)分組的密文和當(dāng)前分組的明文操作后再加密，這樣做的目的是增強(qiáng)破解難度。（不容易主動(dòng)攻擊，安全性好于ECB，是SSL、IPSec的標(biāo)準(zhǔn)）

兩種模式的概念不同：

1、ECB模式又稱電子密碼本模式：Electronic codebook，是最簡(jiǎn)單的塊密碼加密模式，加密前根據(jù)加密塊大?。ㄈ鏏ES為128位）分成若干塊，之后將每塊使用相同的密鑰單獨(dú)加密，解密同理。

2、密碼分組鏈接（CBC，Cipher-block chaining）模式，由IBM于1976年發(fā)明，每個(gè)明文塊先與前一個(gè)密文塊進(jìn)行異或后，再進(jìn)行加密。在這種方法中，每個(gè)密文塊都依賴于它前面的所有明文塊。同時(shí)，為了保證每條消息的唯一性，在第一個(gè)塊中需要使用初始化向量IV。

兩種模式的優(yōu)點(diǎn)：

ECB模式：1、簡(jiǎn)單；2、有利于并行計(jì)算；3、誤差不會(huì)bai被傳送；

CBC模式：1、不容易主動(dòng)攻擊,安全性好于baiECB,適合傳輸長(zhǎng)度長(zhǎng)的報(bào)文,是SSL、IPSec的標(biāo)準(zhǔn)。

兩種模式的缺點(diǎn)：

ECB模式：1、不能隱藏明文的模式；2、可能對(duì)明文進(jìn)行主動(dòng)攻擊；

CBC模式：1、不利于并行計(jì)算；2、誤差傳遞；3、需要初始化向量IV

總結(jié)

到此這篇關(guān)于如何使用sm4js進(jìn)行加密和國(guó)密sm4的文章就介紹到這了,更多相關(guān)sm4js加密和國(guó)密sm4內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！