### 使用 Python 的 `gmssl` 库实现 SM4 加密和解密 #### 1. 安装 gmssl 库 在使用 `gmssl` 库之前，需要先确保已经正确安装该库。可以通过以下命令来安装： ```bash pip install gmssl ``` #### 2. 密钥准备 SM4 是一种分组加密算法，通常使用 16 字节（即 128 位）的密钥进行加密和解密操作。以下是创建一个随机密钥的方法： ```python import os key = os.urandom(16) # 生成 16 字节的随机密钥 iv = os.urandom(16) # 初始化向量 IV，用于 CBC 模式 ``` #### 3. SM4 ECB 模式的加解密 ECB（Electronic Codebook）模式是最简单的加密模式之一，不需要初始化向量（IV）。下面是一个基于 ECB 模式的 SM4 加密和解密的例子： ```python from gmssl import sm4, func # 定义密钥 key = b'0123456789abcdef' # 创建 SM4 实例并设置为 ECB 模式 crypt_sm4 = sm4.CryptSM4() # 设置加密密钥 crypt_sm4.set_key(key, sm4.SM4_ENCRYPT) # 明文数据 plain_text = b"HelloWorld" # 数据填充处理 padding_length = 16 - len(plain_text) % 16 padded_plain_text = plain_text + bytes([padding_length]) * padding_length # 执行加密 encrypt_text = crypt_sm4.crypt_ecb(padded_plain_text) print(f"Encrypted text (hex): {func.bytes_to_hex(encrypt_text)}") # 设置解密密钥 crypt_sm4.set_key(key, sm4.SM4_DECRYPT) # 执行解密 decrypt_text = crypt_sm4.crypt_ecb(encrypt_text) # 移除填充 unpadded_decrypt_text = decrypt_text[:-decrypt_text[-1]] print(f"Decrypted text: {unpadded_decrypt_text.decode()}") ``` #### 4. SM4 CBC 模式的加解密 CBC（Cipher Block Chaining）模式是一种更安全的加密模式，它需要一个初始化向量（IV），并且每个明文块都会与前一密文块异或后再加密。下面是基于 CBC 模式的 SM4 加密和解密例子： ```python from gmssl import sm4, func # 定义密钥和初始向量 key = b'0123456789abcdef' iv = b'fedcba9876543210' # 创建 SM4 实例并设置为 CBC 模式 crypt_sm4 = sm4.CryptSM4() # 设置加密密钥和 IV crypt_sm4.set_key(key, sm4.SM4_ENCRYPT) crypt_sm4.set_iv(iv) # 明文数据 plain_text = b"HelloWorld" # 数据填充处理 padding_length = 16 - len(plain_text) % 16 padded_plain_text = plain_text + bytes([padding_length]) * padding_length # 执行加密 encrypt_text = crypt_sm4.crypt_cbc(padded_plain_text) print(f"Encrypted text (hex): {func.bytes_to_hex(encrypt_text)}") # 设置解密密钥和 IV crypt_sm4.set_key(key, sm4.SM4_DECRYPT) crypt_sm4.set_iv(iv) # 执行解密 decrypt_text = crypt_sm4.crypt_cbc(encrypt_text) # 移除填充 unpadded_decrypt_text = decrypt_text[:-decrypt_text[-1]] print(f"Decrypted text: {unpadded_decrypt_text.decode()}")[^1] ``` --- ### 注意事项 - 在实际应用中，务必妥善保管密钥和初始化向量（IV），防止泄露。 - 如果使用 CBC 模式，每次通信会话都应使用不同的 IV，以增强安全性。 - 填充方式遵循 PKCS#7 标准，这是许多加密协议中的常见做法。 --- ###