.NET C# 实现国密算法加解密

.NET C# 实现国密算法加解密

  • 概述
    • [1. SM1](#1. SM1)
    • [2. SM2](#2. SM2)
    • [3. SM3](#3. SM3)
    • [4. SM4](#4. SM4)
    • [5. SM7](#5. SM7)
    • [6. SM9](#6. SM9)
    • [7. ZUC](#7. ZUC)
  • C#代码实现
    • [1 SM2](#1 SM2)
    • [2 SM3](#2 SM3)
    • [3 SM4](#3 SM4)

概述

国密算法(SM算法)是中国国家密码管理局制定的一系列密码算法标准。这些算法被广泛应用于各种信息安全领域,包括通信、电子商务、金融等。以下是主要的国密算法概述:

1. SM1

  • 类型: 对称加密算法
  • 特性: SM1是一种分组加密算法,具体的算法细节未公开,仅供特定用途。
  • 用途: 主要用于国内敏感信息的加密,通常应用在需要高安全级别的场景。

2. SM2

  • 类型: 公钥密码算法
  • 特性: 基于椭圆曲线的公钥加密算法,支持数据加密和数字签名。相比于RSA,SM2在提供相同安全级别的同时,密钥长度更短,计算效率更高。
  • 用途: 广泛应用于电子商务、电子政务、金融等领域,进行数据加密和数字签名。

3. SM3

  • 类型: 哈希算法
  • 特性: SM3是一种密码散列函数,用于生成数据的固定长度的哈希值。其设计参考了SHA-256,但在结构和安全性上有所改进。
  • 用途: 数据完整性验证、数字签名中的哈希操作、信息摘要生成等。

4. SM4

  • 类型: 对称加密算法
  • 特性: SM4是一种分组密码算法,块大小为128位,密钥长度为128位。SM4的设计类似于AES,但具有独特的结构和算法特点。
  • 用途: 用于无线局域网(WLAN)中的数据加密,以及其他需要对称加密的场景。

5. SM7

  • 类型: 对称加密算法
  • 特性: SM7是一种对称分组加密算法,具体的算法细节未公开,属于非公开标准。
  • 用途: 主要用于特定的高安全需求场景。

6. SM9

  • 类型: 身份基加密算法(IBE)
  • 特性: SM9基于双线性对(pairing-based)的公钥密码算法,允许使用身份信息(如电子邮件地址)作为公钥进行加密和签名操作,简化了公钥基础设施(PKI)的管理。
  • 用途: 适用于需要简化密钥管理的应用场景,如邮件加密、身份验证等。

7. ZUC

  • 类型: 流加密算法
  • 特性: ZUC是3GPP(第三代合作伙伴计划)标准的一部分,被用于LTE(长期演进)中的加密和完整性保护。ZUC算法提供高效的流加密操作,适用于高速数据传输环境。
  • 用途: 主要用于移动通信中的数据加密和完整性保护,如4G和5G网络。

这些算法的共同特点是,设计时充分考虑了安全性、效率和适应性,能够满足现代信息系统中对加密和安全的需求。随着信息技术的发展,这些算法将在越来越多的领域中发挥重要作用。

C#代码实现

框架:.NET 6

依赖库:BouncyCastle.Cryptography 2.4.0

csharp 复制代码
using Org.BouncyCastle.Asn1.GM;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.Crypto.Digests;
using Org.BouncyCastle.Crypto.Engines;
using Org.BouncyCastle.Crypto.Generators;
using Org.BouncyCastle.Crypto.Modes;
using Org.BouncyCastle.Crypto.Paddings;
using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.Security;
using System.Text;

1 SM2

csharp 复制代码
static void SM2Test()
{
    // 生成SM2密钥对
    var keyPair = GenerateSm2KeyPair();
    var privateKey = (ECPrivateKeyParameters)keyPair.Private;
    var publicKey = (ECPublicKeyParameters)keyPair.Public;

    Console.WriteLine("Private Key: " + privateKey);
    Console.WriteLine("Public Key: " + publicKey);

    // 原文
    string plainText = "Hello SM2!";
    Console.WriteLine("Original Text: " + plainText);

    // 加密
    byte[] cipherText = Sm2Encrypt(publicKey, Encoding.UTF8.GetBytes(plainText));
    Console.WriteLine("Encrypted Text: " + BitConverter.ToString(cipherText).Replace("-", ""));

    // 解密
    byte[] decryptedText = Sm2Decrypt(privateKey, cipherText);
    Console.WriteLine("Decrypted Text: " + Encoding.UTF8.GetString(decryptedText));
}

public static AsymmetricCipherKeyPair GenerateSm2KeyPair()
{
    var keyGen = new ECKeyPairGenerator();
    var secureRandom = new SecureRandom();
    var domainParams = new ECDomainParameters(GMNamedCurves.GetByName("sm2p256v1"));
    var keyGenParam = new ECKeyGenerationParameters(domainParams, secureRandom);
    keyGen.Init(keyGenParam);
    return keyGen.GenerateKeyPair();
}

public static byte[] Sm2Encrypt(ECPublicKeyParameters publicKey, byte[] data)
{
    var engine = new SM2Engine();
    engine.Init(true, new ParametersWithRandom(publicKey, new SecureRandom()));
    return engine.ProcessBlock(data, 0, data.Length);
}

public static byte[] Sm2Decrypt(ECPrivateKeyParameters privateKey, byte[] encryptedData)
{
    var engine = new SM2Engine();
    engine.Init(false, privateKey);
    return engine.ProcessBlock(encryptedData, 0, encryptedData.Length);
}

2 SM3

csharp 复制代码
static void SM3Test()
{
    string plainText = "Hello SM3!";
    Console.WriteLine("Original Text: " + plainText);

    byte[] hash = Sm3Hash(Encoding.UTF8.GetBytes(plainText));
    Console.WriteLine("Hash: " + BitConverter.ToString(hash).Replace("-", ""));
}

public static byte[] Sm3Hash(byte[] data)
{
    SM3Digest digest = new SM3Digest();
    digest.BlockUpdate(data, 0, data.Length);
    byte[] result = new byte[digest.GetDigestSize()];
    digest.DoFinal(result, 0);
    return result;
}

3 SM4

csharp 复制代码
static void Sm4Test()
{
    string plainText = "Hello SM4!";
    string key = "1234567890abcdef"; // 16 bytes key for SM4
    string iv = "abcdef1234567890"; // 16 bytes IV for CBC mode

    Console.WriteLine("Original Text: " + plainText);

    // CBC Mode
    byte[] cbcCipherText = Sm4CbcEncrypt(Encoding.UTF8.GetBytes(plainText), Encoding.UTF8.GetBytes(key), Encoding.UTF8.GetBytes(iv));
    Console.WriteLine("CBC Encrypted Text: " + BitConverter.ToString(cbcCipherText).Replace("-", ""));
    byte[] cbcDecryptedText = Sm4CbcDecrypt(cbcCipherText, Encoding.UTF8.GetBytes(key), Encoding.UTF8.GetBytes(iv));
    Console.WriteLine("CBC Decrypted Text: " + Encoding.UTF8.GetString(cbcDecryptedText));

    // ECB Mode
    byte[] ecbCipherText = Sm4EcbEncrypt(Encoding.UTF8.GetBytes(plainText), Encoding.UTF8.GetBytes(key));
    Console.WriteLine("ECB Encrypted Text: " + BitConverter.ToString(ecbCipherText).Replace("-", ""));
    byte[] ecbDecryptedText = Sm4EcbDecrypt(cbcCipherText, Encoding.UTF8.GetBytes(key));
    Console.WriteLine("ECB Decrypted Text: " + Encoding.UTF8.GetString(ecbDecryptedText));

    // CFB Mode
    byte[] cfbCipherText = Sm4CfbEncrypt(Encoding.UTF8.GetBytes(plainText), Encoding.UTF8.GetBytes(key), Encoding.UTF8.GetBytes(iv));
    Console.WriteLine("CFB Encrypted Text: " + BitConverter.ToString(cfbCipherText).Replace("-", ""));
    byte[] cfbDecryptedText = Sm4CfbDecrypt(cfbCipherText, Encoding.UTF8.GetBytes(key), Encoding.UTF8.GetBytes(iv));
    Console.WriteLine("CFB Decrypted Text: " + Encoding.UTF8.GetString(cfbDecryptedText));

    // OFB Mode
    byte[] ofbCipherText = Sm4OfbEncrypt(Encoding.UTF8.GetBytes(plainText), Encoding.UTF8.GetBytes(key), Encoding.UTF8.GetBytes(iv));
    Console.WriteLine("OFB Encrypted Text: " + BitConverter.ToString(ofbCipherText).Replace("-", ""));
    byte[] ofbDecryptedText = Sm4OfbDecrypt(ofbCipherText, Encoding.UTF8.GetBytes(key), Encoding.UTF8.GetBytes(iv));
    Console.WriteLine("OFB Decrypted Text: " + Encoding.UTF8.GetString(ofbDecryptedText));
}

public static byte[] Sm4OfbEncrypt(byte[] data, byte[] key, byte[] iv)
{
    var engine = new PaddedBufferedBlockCipher(new OfbBlockCipher(new SM4Engine(), 128), new Pkcs7Padding());
    engine.Init(true, new ParametersWithIV(new KeyParameter(key), iv));
    return engine.DoFinal(data);
}

public static byte[] Sm4OfbDecrypt(byte[] cipherData, byte[] key, byte[] iv)
{
    var engine = new PaddedBufferedBlockCipher(new OfbBlockCipher(new SM4Engine(), 128), new Pkcs7Padding());
    engine.Init(false, new ParametersWithIV(new KeyParameter(key), iv));
    return engine.DoFinal(cipherData);
}

public static byte[] Sm4CfbEncrypt(byte[] data, byte[] key, byte[] iv)
{
    var engine = new PaddedBufferedBlockCipher(new CfbBlockCipher(new SM4Engine(), 128), new Pkcs7Padding());
    engine.Init(true, new ParametersWithIV(new KeyParameter(key), iv));
    return engine.DoFinal(data);
}

public static byte[] Sm4CfbDecrypt(byte[] cipherData, byte[] key, byte[] iv)
{
    var engine = new PaddedBufferedBlockCipher(new CfbBlockCipher(new SM4Engine(), 128), new Pkcs7Padding());
    engine.Init(false, new ParametersWithIV(new KeyParameter(key), iv));
    return engine.DoFinal(cipherData);
}

public static byte[] Sm4EcbEncrypt(byte[] data, byte[] key)
{
    var engine = new PaddedBufferedBlockCipher(new EcbBlockCipher(new SM4Engine()), new Pkcs7Padding());
    engine.Init(true, new KeyParameter(key));
    return engine.DoFinal(data);
}

public static byte[] Sm4EcbDecrypt(byte[] cipherData, byte[] key)
{
    var engine = new PaddedBufferedBlockCipher(new EcbBlockCipher(new SM4Engine()), new Pkcs7Padding());
    engine.Init(false, new KeyParameter(key));
    return engine.DoFinal(cipherData);
}

public static byte[] Sm4CbcEncrypt(byte[] data, byte[] key, byte[] iv)
{
    var engine = new SM4Engine();
    var blockCipher = new CbcBlockCipher(engine);
    var cipher = new PaddedBufferedBlockCipher(blockCipher);
    cipher.Init(true, new ParametersWithIV(new KeyParameter(key), iv));
    return cipher.DoFinal(data);
}

public static byte[] Sm4CbcDecrypt(byte[] cipherData, byte[] key, byte[] iv)
{
    var engine = new SM4Engine();
    var blockCipher = new CbcBlockCipher(engine);
    var cipher = new PaddedBufferedBlockCipher(blockCipher);
    cipher.Init(false, new ParametersWithIV(new KeyParameter(key), iv));
    return cipher.DoFinal(cipherData);
}
相关推荐
从孑开始1 小时前
ManySpeech.MoonshineAsr 使用指南
人工智能·ai·c#·.net·私有化部署·语音识别·onnx·asr·moonshine
YuanlongWang2 小时前
C# 中,依赖注入(DI)的实现方式
c#
SmartSoftHelp开发辅助优化3 小时前
C# WinForm 编程高手:程序,进程,线程。程序,窗体,UI,后台。是如何协调工作的?深度解析>SmartSoftHelp魔法精灵工作室
microsoft·ui·c#
future_studio5 小时前
聊聊 Unity(小白专享、C# 小程序 之 加密存储)
开发语言·小程序·c#
c#上位机6 小时前
MefBootstrapper在Prism引导程序中的使用
c#·wpf·prism
玩泥巴的8 小时前
.NET驾驭Word之力:基于规则自动生成及排版Word文档
c#·word·.net·com互操作
专注VB编程开发20年9 小时前
VB.NET多线程排序算法实现:LINQ与正则表达式方法
排序算法·.net·linq
SunnyDays10119 小时前
C# 实现高保真 Excel 转 PDF(无需 Office 环境)
经验分享·c#·excel转pdf
攻城狮CSU9 小时前
C# 数据加载专题 之泛型序列化
java·servlet·c#
爱编程的鱼10 小时前
C# 参数详解:从基础传参到高级应用
开发语言·microsoft·c#