Go语言实现SM2国密算法加解密示例

结果或目标

在Go项目中成功集成SM2国密算法，实现数据的私密性保护。具体目标包括：能够生成符合标准的SM2密钥对，利用公钥将明文转换为密文，并验证使用对应私钥能正确还原原始信息。

准备条件

1. 开发环境：已安装Go语言环境（建议Go 1.14+）。 2. 依赖包：本项目采用广泛使用的 `github.com/tjfoc/gmsm` 库，该库实现了国家密码管理局发布的SM系列标准算法。

第1步：安装依赖库

目的：获取执行SM2加解密所需的代码支持。 操作：在项目根目录下终端运行以下命令：

注意：部分网络环境下可能需要配置代理以确保下载顺利。

真实操作顺序

第1步：编写基础加解密逻辑

目的：演示最核心的加解密过程，涵盖密钥生成、加密输出与解密还原。 入口：创建新的Go源文件，例如 sm2_demo.go。 动作：引入必要的标准库和gmsm包，构建Main函数。核心步骤解析如下：

1. 初始化随机数源：使用 crypto/rand.Reader 确保密钥生成和加密过程的随机性。
2. 生成密钥对：调用 sm2.GenerateKey() 生成私钥和关联的公钥。
3. 执行加密：调用公钥的 Encrypt 方法，传入明文字节切片和随机数源。
4. 执行解密：调用私钥的 Decrypt 方法，传入上一步获得的密文。

package main

import (
	"fmt"
	"crypto/rand"
	"encoding/hex"
	"github.com/tjfoc/gmsm/sm2"
)

func main() {
	// 1. 生成SM2密钥对
	priKey, err := sm2.GenerateKey(rand.Reader)
	if err != nil {
		fmt.Println("生成密钥失败:", err)
		return
	}

	pubKey := &priKey.PublicKey

	// 2. 定义待加密的明文消息
	message := "Hello, SM2 Go Demo!"
	fmt.Printf("原始明文: %s\n", message)

	// 3. 使用公钥进行加密
	cipherBytes, err := pubKey.Encrypt([]byte(message), rand.Reader)
	if err != nil {
		fmt.Println("加密失败:", err)
		return
	}

	// 将密文转换为十六进制字符串以便查看
	cipherHex := hex.EncodeToString(cipherBytes)
	fmt.Printf("加密后的密文(HEX): %s\n", cipherHex)

	// 4. 使用私钥进行解密
	plainBytes, err := priKey.Decrypt(cipherBytes)
	if err != nil {
		fmt.Println("解密失败:", err)
		return
	}

	// 5. 还原并输出明文
	decryptedMessage := string(plainBytes)
	fmt.Printf("解密后的明文: %s\n", decryptedMessage)
	
	// 验证一致性
	if message == decryptedMessage {
		fmt.Println("验证成功：解密内容与原文一致。")
	}
}

第2步：运行与验证

目的：确认加解密流程无误。 操作：在命令行运行 go run sm2_demo.go。 重要参数：rand.Reader 为每次加密操作注入熵值，保证密文的不可预测性。 可观察状态：控制台首先输出“原始明文”，随后是一串长十六进制字符代表的“密文”，最后输出与原文完全一致的“解密后明文”。

关键注意事项与进阶处理

关于密钥存储格式

在实际工程应用中，密钥通常需持久化到文件或数据库。上述示例使用的是内存中的结构体对象。若需序列化保存，需注意以下几点：

1. 私钥格式：建议使用 PKCS#8 标准格式。可使用 x509.MarshalPKCS8PrivateKey(priKey.ToECDSA()) 将其转换为字节数组保存。
2. 公钥格式：建议使用 X.509 SubjectPublicKeyInfo (SPKI) 或 SubjectAlternativeName 等标准格式。可通过 x509.MarshalPKIXPublicKey(pubKey) 进行转换。
3. 安全风险提醒：无论何种格式，私钥文件必须严格保密，避免硬编码在源码中或上传至公开仓库。生产环境中应结合 KMS（密钥管理服务）或使用硬件安全模块（HSM）进行保护。

完成判断

程序无报错运行，且输出的解密文本与输入文本逐字匹配，即代表当前环境下的SM2加解密逻辑搭建完成。

简要总结

通过引入 tjfoc/gmsm 库，Go开发者可以非常便捷地对接国家推荐的SM2非对称加密算法。核心API GenerateKey、Encrypt 和 Decrypt 覆盖了基础应用场景。对于实际业务，务必关注密钥的安全存储与生命周期管理。

以上就是Go语言实现SM2国密算法加解密的详细内容，更多关于Go Sm2加解密技巧的资料请关注本站其它相关文章！