国密算法SM2/3/4简单比较，以及基于Java的SM4（ECB模式，CBC模式）对称加解密实现

'# 国密算法SM2/3/4简单比较，以及基于Java的SM4（ECB模式，CBC模式）对称加解密实现

一、背景与问题

随着国家密码管理局对国产密码算法的推广，SM2/SM3/SM4成为国内企业开发中必须掌握的算法体系。其中SM4作为对称加密算法，其加密性能和安全性在金融、政务、物联网等场景中具有重要价值。

在实际开发中，开发者常遇到以下问题：

不理解SM4与AES等国际标准算法的差异
在ECB和CBC模式选择上的困惑
密钥管理、填充方式、IV处理等实现细节的困惑
如何在Java生态中正确实现国密算法
如何在实际业务中合理使用对称加密

本文将深入分析SM4算法原理，结合Java实现，重点探讨ECB和CBC模式的实现细节，并给出完整案例和常见问题解决方案。

二、基本原理

1. SM2/SM3/SM4算法分类

算法	类型	特点	应用场景
SM2	非对称	基于椭圆曲线的公钥加密	数字签名、密钥交换
SM3	哈希	固定输出长度的摘要算法	数据完整性校验
SM4	对称	分组密码算法	数据加密、传输加密

2. SM4算法原理

SM4是128位分组的对称加密算法，采用32轮Feistel结构，其核心特征包括：

密钥长度128位（16字节）
分组长度128位（16字节）
支持多种工作模式（ECB/CBC/CFB/OFB）
采用可逆的代数变换（非线性变换+线性变换）

与AES相比，SM4的S盒设计更为复杂，其非线性变换经过多次位操作，使得算法在抗差分攻击和线性攻击方面具有更强的抵抗力。

三、环境准备

1. Java环境要求

需确保Java 8及以上版本，并添加Bouncy Castle库：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15on</artifactId>
    <version>1.70</version>
</dependency>

2. 密钥生成

SM4需要16字节的密钥，通常通过随机数生成：

SecureRandom random = new SecureRandom();
byte[] key = new byte[16];
random.nextBytes(key);

四、核心实现

1. ECB模式实现

ECB模式是最简单的加密模式，但存在模式特征暴露的风险：

public static byte[] encryptECB(byte[] plainText, byte[] key) throws Exception {
    Cipher cipher = Cipher.getInstance("SM4/ECB/PKCS5Padding", "BC");
    SecretKeySpec sk = new SecretKeySpec(key, "SM4");
    cipher.init(Cipher.ENCRYPT_MODE, sk);
    return cipher.doFinal(plainText);
}

关键点：

使用PKCS5Padding填充方式（实际上等同于PKCS7）
每个块独立加密，不涉及IV
存在相同明文块生成相同密文块的风险

2. CBC模式实现

CBC模式通过引入IV向量增强安全性，但需注意IV的随机性：

public static byte[] encryptCBC(byte[] plainText, byte[] key, byte[] iv) throws Exception {
    Cipher cipher = Cipher.getInstance("SM4/CBC/PKCS5Padding", "BC");
    SecretKeySpec sk = new SecretKeySpec(key, "SM4");
    IvParameterSpec ivSpec = new IvParameterSpec(iv);
    cipher.init(Cipher.ENCRYPT_MODE, sk, ivSpec);
    return cipher.doFinal(plainText);
}

关键点：

IV长度必须等于块大小（16字节）
应该每次加密时随机生成IV
需要将IV与密文一起传输（通常在密文前附加）

3. 密钥转换与编码

密钥需要进行Base64编码处理：

public static String encodeKey(byte[] key) {
    return Base64.getEncoder().encodeToString(key);
}

五、完整案例

1. 文件加密系统

public class SM4Encryptor {
    private static final String ENCRYPTION_MODE = "CBC";
    private static final String PADDING = "PKCS5Padding";
    
    public static void main(String[] args) throws Exception {
        // 生成密钥
        SecureRandom random = new SecureRandom();
        byte[] key = new byte[16];
        random.nextBytes(key);
        String encodedKey = encodeKey(key);
        System.out.println("Generated Key: " + encodedKey);
        
        // 创建IV
        byte[] iv = new byte[16];
        random.nextBytes(iv);
        
        // 加密文件
        File file = new File("test.txt");
        byte[] plainText = Files.readAllBytes(file.toPath());
        byte[] cipherText = encrypt(plainText, key, iv);
        
        // 保存密文
        Files.write(Paths.get("encrypted.bin"), cipherText);
        
        // 解密文件
        byte[] decrypted = decrypt(cipherText, key, iv);
        Files.write(Paths.get("decrypted.txt"), decrypted);
    }
    
    private static byte[] encrypt(byte[] plainText, byte[] key, byte[] iv) throws Exception {
        Cipher cipher = Cipher.getInstance("SM4/" + ENCRYPTION_MODE + "/" + PADDING, "BC");
        SecretKeySpec sk = new SecretKeySpec(key, "SM4");
        IvParameterSpec ivSpec = new IvParameterSpec(iv);
        cipher.init(Cipher.ENCRYPT_MODE, sk, ivSpec);
        return cipher.doFinal(plainText);
    }
    
    private static byte[] decrypt(byte[] cipherText, byte[] key, byte[] iv) throws Exception {
        Cipher cipher = Cipher.getInstance("SM4/" + ENCRYPTION_MODE + "/" + PADDING, "BC");
        SecretKeySpec sk = new SecretKeySpec(key, "SM4");
        IvParameterSpec ivSpec = new IvParameterSpec(iv);
        cipher.init(Cipher.DECRYPT_MODE, sk, ivSpec);
        return cipher.doFinal(cipherText);
    }
}

六、源码解析

1. Cipher类初始化

Cipher cipher = Cipher.getInstance("SM4/CBC/PKCS5Padding", "BC");

"SM4/CBC/PKCS5Padding" 是算法参数字符串
"BC" 是提供者（Bouncy Castle）
这个调用会返回一个Cipher实例，支持SM4算法的CBC模式

2. 密钥初始化

SecretKeySpec sk = new SecretKeySpec(key, "SM4");

SecretKeySpec 是用于创建对称密钥的类
"SM4" 指定算法名称
必须确保密钥长度符合要求（16字节）

3. IV参数设置

IvParameterSpec ivSpec = new IvParameterSpec(iv);

IvParameterSpec 是IV参数的封装类
必须确保IV的长度为16字节
在CBC模式下，IV必须在每次加密时随机生成

七、进阶使用

1. 密钥管理方案

在实际项目中，建议采用以下密钥管理方案：

使用HSM（硬件安全模块）存储密钥
采用密钥轮换机制（建议每30天更新）
实现密钥分层存储（主密钥+数据密钥）

2. 多模式支持

public static void testModes(byte[] plainText, byte[] key) throws Exception {
    Cipher cipherECB = Cipher.getInstance("SM4/ECB/PKCS5Padding", "BC");
    Cipher cipherCBC = Cipher.getInstance("SM4/CBC/PKCS5Padding", "BC");
    Cipher cipherCFB = Cipher.getInstance("SM4/CFB/PKCS5Padding", "BC");
    Cipher cipherOFB = Cipher.getInstance("SM4/OFB/PKCS5Padding", "BC");
    
    SecretKeySpec sk = new SecretKeySpec(key, "SM4");
    
    // ECB模式
    cipherECB.init(Cipher.ENCRYPT_MODE, sk);
    byte[] ecbResult = cipherECB.doFinal(plainText);
    
    // CBC模式
    IvParameterSpec ivSpec = new IvParameterSpec(new byte[16]);
    cipherCBC.init(Cipher.ENCRYPT_MODE, sk, ivSpec);
    byte[] cbcResult = cipherCBC.doFinal(plainText);
    
    // CFB模式
    cipherCFB.init(Cipher.ENCRYPT_MODE, sk);
    byte[] cfbResult = cipherCFB.doFinal(plainText);
    
    // OFB模式
    cipherOFB.init(Cipher.ENCRYPT_MODE, sk);
    byte[] ofbResult = cipherOFB.doFinal(plainText);
}

八、性能与工程实践

1. 性能分析

模式	加密速度（MB/s）	内存占用	适用场景
ECB	150-200	低	简单加密
CBC	130-180	中	大数据加密
CFB	120-170	中	实时通信
OFB	110-160	低	传输加密

SM4在128位密钥下，其加密速度比AES略快，但具体表现与实现方式相关。

2. 安全风险

ECB模式暴露模式特征，不适合加密图像等数据
IV必须随机且不可预测
密钥必须妥善保管，避免泄露
避免使用固定IV（如全0）

3. 优化建议

使用硬件加速（如OpenSSL的SM4实现）
对大数据进行分块处理
使用多线程处理加密任务
增加密钥缓存机制（注意缓存安全）

九、常见问题与踩坑

1. 密钥长度错误

// 错误示例
byte[] wrongKey = "1234567890123456".getBytes(); // 16字节正确

问题：密钥必须是16字节长度，否则会抛出异常

2. 填充模式不匹配

// 错误示例
Cipher cipher = Cipher.getInstance("SM4/ECB/PKCS7Padding", "BC");

问题：Java的PKCS5Padding等同于PKCS7Padding，但有些实现可能有差异

3. IV长度错误

// 错误示例
byte[] wrongIv = new byte[8]; // 8字节错误

问题：CBC模式需要16字节的IV，否则会抛出异常

十、最佳实践

优先选择CBC模式：相比ECB，CBC更安全，适合大多数场景
使用随机IV：每次加密时生成新的IV，并与密文一起传输
密钥管理规范：采用密钥分层策略，定期轮换
填充方式统一：使用PKCS5Padding（等同于PKCS7Padding）
性能优化：对大数据进行分块处理，使用硬件加速
安全传输：密文与IV一起传输，确保IV的随机性

十一、总结

本文深入探讨了SM4对称加密算法的实现细节，重点分析了ECB和CBC模式的区别与适用场景。通过三个完整的代码示例，展示了如何在Java中实现国密算法的加解密操作。在实际开发中，需要根据业务需求选择合适的加密模式，同时注意密钥管理和安全传输等细节。

SM4作为国密算法的重要组成部分，在金融、政务、物联网等场景中具有重要应用价值。开发者在使用时应注意：

避免使用ECB模式处理敏感数据
确保IV的随机性和唯一性
正确处理密钥的编码与存储
在性能敏感场景中考虑硬件加速方案

通过本文的实践，开发者可以更好地理解和应用国密算法，在保障数据安全的同时，提升系统整体的安全性。