SM2-秘钥加载、生成与转换
1.背景
ECC 基于数学上的椭圆曲线离散对数问题，在椭圆曲线密码学 (ECC) 中，私钥通常表示为一个大整数，即所谓的 D 值。
- 私钥 D：大整数，一个随机选择的大整数。
- 公钥 Q：一个点，通过在椭圆曲线上执行点乘法得到的，即 Q = D * G，其中 G 是椭圆曲线的基点，D 是私钥。
即公钥是由椭圆曲线上的一个点表示，这个点由两个坐标（X 和 Y）组成。
static {
Security.addProvider(new BouncyCastleProvider());
}
public static KeyPair generateSm2KeyPair() throws NoSuchAlgorithmException, NoSuchProviderException, InvalidAlgorithmParameterException {
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC", "BC");
keyPairGenerator.initialize(ECNamedCurveTable.getParameterSpec("sm2p256v1"));
return keyPairGenerator.generateKeyPair();
}
输出：
EC Private Key [b9:6b:42:25:aa:9f:fe:59:95:31:ff:65:bf:ef:67:20:6a:ed:65:55]
X: af58ec776a5707f00fea55eaa69be1726dc1c7ec414e30012516c243e658c390
Y: 9dd317f434b3e269f970788bb81bec09e20ad6292e8e322b07ed4bbbfccade17
EC Public Key [b9:6b:42:25:aa:9f:fe:59:95:31:ff:65:bf:ef:67:20:6a:ed:65:55]
X: af58ec776a5707f00fea55eaa69be1726dc1c7ec414e30012516c243e658c390
Y: 9dd317f434b3e269f970788bb81bec09e20ad6292e8e322b07ed4bbbfccade17
2.私钥
注意看上方的值，其中[b9:6b:42:25:aa:9f:fe:59:95:31:ff:65:bf:ef:67:20:6a:ed:65:55]是私钥对象的字节数组表示。
这是由 ECPrivateKey 对象的默认 toString 方法生成的表示形式，而不是私钥的实际 D 值。
即org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey的toString方法。
日常使用的呢，是16进制的那个值。
3.公钥
公钥就比较简单了，我们打印对象的时候直接能看到XY值。
4.PKCS标准
上面的例子里，我们给出的公私钥是这样的，分别是。
-
私钥的D值
-
公钥的（X，Y）坐标。
私钥：bbea2f61951c15f75d00c10ee773e0555e8dd796ec6b717259b571a4bbfccb79
公钥：f05e6cb00b6e7dafc4df8c4d2662d1862be1c840c9e992116c1485448501bd1bc2e379f5e322d53527cc18265b70d8d08011a0f9fae4e9f506a5f3efca90e5be
有时候呀，比如我们利用openssl命令生成后，看到的会是这样。
参考我这篇文章：openssl中RSA、SM2公私钥生成及PKCS格式转换
sm2_private_pkcs1
-----BEGIN EC PRIVATE KEY-----
MHcCAQEEIDIhsqbgBrkpE0Gay6I6K2z9gftTOiwi7bS4aoK3QKj4oAoGCCqBHM9V
AYItoUQDQgAEeU+j4G8Lni1Q12/vxTwBdct5oacQtKHCf1MRsne4J1E+ghiLuIiu
VxOBD0Im6SNZHjKokV0h2jeq4b9UMGVAOg==
-----END EC PRIVATE KEY-----
sm2_private_pkcs8
-----BEGIN PRIVATE KEY-----
MIGHAgEAMBMGByqGSM49AgEGCCqBHM9VAYItBG0wawIBAQQgMiGypuAGuSkTQZrL
ojorbP2B+1M6LCLttLhqgrdAqPihRANCAAR5T6PgbwueLVDXb+/FPAF1y3mhpxC0
ocJ/UxGyd7gnUT6CGIu4iK5XE4EPQibpI1keMqiRXSHaN6rhv1QwZUA6
-----END PRIVATE KEY-----
sm2_public_pkcs8
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAEeU+j4G8Lni1Q12/vxTwBdct5oacQ
tKHCf1MRsne4J1E+ghiLuIiuVxOBD0Im6SNZHjKokV0h2jeq4b9UMGVAOg==
-----END PUBLIC KEY-----
具体的代码，参考我这个仓库：easy-cryptography
