国密sm2、sm3、sm4的js使用

1、安装国密sm2、sm3、sm4

npm install sm-crypto

或者

yarn add sm-crypto

1.1 sm2

1.1.1 获取密钥对：

const sm2 = require('sm-crypto').sm2
 
let keypair = sm2.generateKeyPairHex()
 
publicKey = keypair.publicKey // 公钥
privateKey = keypair.privateKey // 私钥
 
// 默认生成公钥 130 位太长，可以压缩公钥到 66 位
const compressedPublicKey = sm2.compressPublicKeyHex(publicKey) // compressedPublicKey 和 publicKey 等价
sm2.comparePublicKeyHex(publicKey, compressedPublicKey) // 判断公钥是否等价
 
// 自定义随机数，参数会直接透传给 jsbn 库的 BigInteger 构造器
// 注意：开发者使用自定义随机数，需要自行确保传入的随机数符合密码学安全
let keypair2 = sm2.generateKeyPairHex('123123123123123')
let keypair3 = sm2.generateKeyPairHex(256, SecureRandom)
 
let verifyResult = sm2.verifyPublicKey(publicKey) // 验证公钥
verifyResult = sm2.verifyPublicKey(compressedPublicKey) // 验证公钥

1.1.2 加密解密

const sm2 = require('sm-crypto').sm2
const cipherMode = 1 // 1 - C1C3C2，0 - C1C2C3，默认为1
 
let encryptData = sm2.doEncrypt(msgString, publicKey, cipherMode) // 加密结果
let decryptData = sm2.doDecrypt(encryptData, privateKey, cipherMode) // 解密结果
 
encryptData = sm2.doEncrypt(msgArray, publicKey, cipherMode) // 加密结果，输入数组
decryptData = sm2.doDecrypt(encryptData, privateKey, cipherMode, {output: 'array'}) // 解密结果，输出数组

ps：密文会在解密时自动补充 04，如遇到其他工具补充的 04 需手动去除再传入。

1.1.3 封装

const sm2 = require('sm-crypto').sm2
const cipherMode = 0 // 1 - C1C3C2，0 - C1C2C3，默认为1
 
export const { publicKey, privateKey } = sm2.generateKeyPairHex()
 
// 加密
export function encrypt(value) {
  // 给后端传值时需要在加密的密文前面加04 ,这样后端才能解密正确不报错
  return '04' + sm2.doEncrypt(value, publicKey, cipherMode)
}
 
// 解密
export function decrypt(value) {
  // 后端传输过来的密文开头的两个字符通常也为04，因此解密时需要删除
  return sm2.doDecrypt(value.slice(2, value.length), privateKey, cipherMode)
}

1.2 sm3

const sm3 = require('sm-crypto').sm3
let hashData = sm3('abc') // 杂凑
// hmac
hashData = sm3('abc', {
    key: '0123456789abcdefghijklmn9876543210', // 要求为 16 进制串或字节数组
})　

1.3 sm4

1.3.1 加密

const sm4 = require('sm-crypto').sm4
const msg = 'hello world' // 可以为 utf8 串或字节数组
const key = '0123456789abcdefg9876543210' // 可以为 16 进制串或字节数组，要求为 128 比特
 
let encryptData = sm4.encrypt(msg, key) // 加密，默认输出 16 进制字符串，默认使用 pkcs#7 填充（传 pkcs#5 也会走 pkcs#7 填充）
let encryptData = sm4.encrypt(msg, key, {padding: 'none'}) // 加密，不使用 padding
let encryptData = sm4.encrypt(msg, key, {padding: 'none', output: 'array'}) // 加密，不使用 padding，输出为字节数组
let encryptData = sm4.encrypt(msg, key, {mode: 'cbc', iv: 'abcdefg123456gfedcba'}) // 加密，cbc 模式

1.3.1 解密

const sm4 = require('sm-crypto').sm4
const encryptData = '' // 加密后的数据
const key = '0123456789abcdefg9876543210' // 可以为 16 进制串或字节数组，要求为 128 比特
 
let decryptData = sm4.decrypt(encryptData, key) // 解密，默认输出 utf8 字符串，默认使用 pkcs#7 填充（传 pkcs#5 也会走 pkcs#7 填充）
let decryptData = sm4.decrypt(encryptData, key, {padding: 'none'}) // 解密，不使用 padding
let decryptData = sm4.decrypt(encryptData, key, {padding: 'none', output: 'array'}) // 解密，不使用 padding，输出为字节数组
let decryptData = sm4.decrypt(encryptData, key, {mode: 'cbc', iv: 'abcdefg123456gfedcba'}) // 解密，cbc 模式

本文摘自：https://github.com/JuneAndGreen/sm-crypto/blob/master/README.md