【ARM 安全系列介绍 3.7 -- SM4 对称加密算】

embedded/2024/10/18 16:41:42/


请阅读【嵌入式开发学习必备专栏 Cache | MMU | AMBA BUS | CoreSight | Trace32 | CoreLink | GCC | CSH | Armv8/v9 系统异常分析】


文章目录

    • SM4 加密算法简介
      • SM4 工作模式
      • 算法步骤
      • 加密举例
      • 注意事项

在这里插入图片描述

Principle of SM4 encryption algorithm

SM4 加密算法简介

SM4是一种分组对称加密标准,由中国国家密码管理局所制定,属于国家商用密码算法系列之一。它在国内广泛用于金融、电子政务等领域的数据保护。SM4算法的核心特点包括:

  • 分组长度:128位。
  • 密钥长度:128位。
  • 轮数:32轮。
  • 加密与解密:使用相同的算法结构(轮函数和轮密钥生成算法相同),密钥调度算法产生的轮密钥顺序相反。

SM 系列主要分为 SM2、SM3、SM4。其中SM2为非对称加密算法SM3为哈希摘要算法SM4为对称加密算法。

SM4 工作模式

与其他对称加密算法一样,SM4可以在多种工作模式下运行,例如ECB(电子密码本模式)、CBC(密码块链接模式)、CFB(密码反馈模式)、OFB(输出反馈模式)和CTR(计数器模式)等。

算法步骤

  1. 密钥扩展:将128位密钥扩展为32个轮密钥。
  2. 初始变换:输入的128位明文经过初始置换。
  3. 轮函数:对数据块进行32轮加密或解密处理。
  4. 反初始变换:将最终的数据块进行一次反向置换,得到密文或明文。

加密举例

以下是一个SM4加密的简化示例,考虑到SM4算法的复杂性,这里不展示具体的算法实现代码,而是提供一个使用Python中的第三方库进行SM4加密解密的示例。
假设您已经安装了支持SM4的第三方库(如gmssl),则可以这样进行加密和解密:

from gmssl import sm4, func
# 密钥和明文(都需要是16字节的十六进制字符串)
key = b'0123456789abcdeffedcba9876543210'
plaintext = b'0123456789abcdeffedcba9876543210'# 创建SM4对象
crypt_sm4 = sm4.CryptSM4()# 设置密钥并加密
crypt_sm4.set_key(key, sm4.SM4_ENCRYPT)
ciphertext = crypt_sm4.crypt_ecb(plaintext)  # ECB模式加密
print("Ciphertext (ECB):", func.bytes_to_list(ciphertext))# 设置密钥并解密
crypt_sm4.set_key(key, sm4.SM4_DECRYPT)
decrypt_text = crypt_sm4.crypt_ecb(ciphertext)  # ECB模式解密
print("Decrypted Text (ECB):", func.bytes_to_list(decrypt_text))

注意事项

  • 在实际应用中,加密密钥应该是随机生成的,保证足够的安全性。
  • 为了提高安全性,除非特别需要,尽量避免使用ECB模式,因为它对于同一密钥和相同的明文块总是产生相同的密文块,可能会泄露一些模式信息。
  • 在使用对称加密算法时,密钥的保管和传输非常重要,需要通过安全的方式进行。

以上信息提供了SM4算法的概述和一个加密解密的基本例子,实际应用中可能需调整代码以满足特定的安全要求和性能考虑。


http://www.ppmy.cn/embedded/51059.html

相关文章

SpringBoot3整合SpringDoc实现在线接口文档

写在前面 在现目前项目开发中,一般都是前后端分离项目。前端小姐姐负责开发前端,苦逼的我们负责后端开发 事实是一个人全干,在这过程中编写接口文档就显得尤为重要了。然而作为一个程序员,最怕的莫过于自己写文档和别人不写文档…

Java面试题:讨论synchronized关键字和java.util.concurrent包中的同步工具,如Lock和Semaphore

在 Java 中,synchronized 关键字和 java.util.concurrent 包中的同步工具都是用来控制多线程环境下的并发访问,以防止数据竞争和确保线程安全。下面是对 synchronized 关键字和 java.util.concurrent 包中的一些同步工具的讨论,包括它们的特点…

【linux】操作系统使用wget下载网络文件,内核tcpv4部分运行日志

打印日志代码及运行日志(多余日志被删除了些): 登录 - Gitee.comhttps://gitee.com/r77683962/linux-6.9.0/commit/55a53caa06c1472398fac30113c9731cb9e3b482 测试步骤和手段: 1、清空 kern.log; 2、使用wget 下载linux-6.9.tar.gz&…

Python with MATLAB

Python with MATLAB 原文:Python with MATLAB - 知乎 (zhihu.com) 我问来自俄罗斯的实习生,你对网上争辩MATLAB和Python谁好谁坏有什么看法。实习生表示他不会Python,但是只要能完成老板布置的工作,哪个语言都无所谓。再说了&am…

Android Java、NDK/JNI、C++打印log

目录 一、Java上层打印log二、Android Studio NDK/JNI中打印log2.1 示例2.2 log类型 三、Native层打印LOG3.1 Liblog 库3.2 Liblog的用法3.3 输出ALOGV等级的log3.4 FUNCTION与func的区别 一、Java上层打印log Android的Java程序直接调用android.util.Log类来输出Log即可。 Lo…

Web前端三大主流框架详解及应用

在现代Web开发中,前端框架的选择对于项目的成功至关重要。本文将介绍目前最流行的三大前端框架:Vue.js、React和Angular,分析它们的特点、优势以及如何在实际项目中应用。 1. Vue.js Vue.js 是一款轻量级、高效的前端框架,由尤雨…

Transformer预测 | 基于Transformer+LSTM股票价格预测时间序列预测(Pytorch)

效果一览 基本介绍 股票行情是引导交易市场变化的一大重要因素,若能够掌握股票行情的走势,则对于个人和企业的投资都有巨大的帮助。然而,股票走势会受到多方因素的影响,因此难以从影响因素入手定量地进行衡量。但如今,借助于机器学习,可以通过搭建网络,学习一定规模的股…

Spring boot 单元测试类

在Spring Boot中,我们可以使用Spring Boot Test框架来进行单元测试。这是一个非常强大的工具,可以帮助我们模拟Spring环境,进行各种测试,如集成测试、容器测试等。 以下是一些Spring Boot 单元测试的示例。 基本的Spring Boot测…