SpringBoot中SM2公钥加密、私钥解密的实现示例详解_Java

版权声明：文为博主原创文章，未经博主允许不得转载。原创不易，希望大家尊重原创！
copyright © 2025 darling丶张皇保留所有权利

一、前言

hutool提供了对国密算法的完整支持，我们可以利用它简化sm2加密实现。

使用前准备：在maven中引入hutool和bouncycastle依赖

<dependency>
    <groupid>cn.hutool</groupid>
    <artifactid>hutool-all</artifactid>
    <version>5.8.16</version>
</dependency>
<dependency>
    <groupid>org.bouncycastle</groupid>
    <artifactid>bcprov-jdk15to18</artifactid>
    <version>1.72</version>
</dependency>

1、加密信息(示例)

姓名：ikun
兴趣爱好：唱、跳、rap、篮球
练习时长：两年半
代表作：《鸡你太美》

2、加密结果(示例)

8cf9ea5813efb097d1f9c25191085db861e857e3056f6ef905f1f9a1667d00151c0d8cf026ca76c1812fc8937bcea9b5ec1d5546e3c4ce953a89e8305bc0a00526ce49108bd3bf750c12b203caf55548dce2129b748e87ad1991d2e26b88282b658e7ac3624ed86e6e23179a34511b81916e9c8745d0754d75d9b46c9f8ba6ee3f37e4915aadc9111fd805c5e7020fc98da713c87c2d9fa0d27c2554784e7cf189b64241e2aadb59751c2c2e1ccd7f3129e771893a9dc887c8942b409b0364b45a8ed9266ecf6d953e4cc1c522

二、实现代码

公钥与私钥可通过浏览器搜索：sm2密钥在线生成

在这里插入图片描述

生成后添加至配置文件中

1、yml文件配置

统一在.yml文件中配置sm2公钥和sm2私钥，方便维护。
1.1、开发环境下，在application-dev.yml中配置：

sm2:
public-key: “你的base64公钥”
private-key: “你的base64私钥”

1.2、生产环境下，在application-prod.yml中配置：

sm2:
public-key: “你的base64公钥”
private-key: “你的base64私钥”

2、创建sm2工具类

package org.jeecg.common.util;
import cn.hutool.crypto.smutil;
import cn.hutool.crypto.asymmetric.keytype;
import cn.hutool.crypto.asymmetric.sm2;
import java.nio.charset.standardcharsets;
/**
 * 基于hutool的sm2加密工具类
 */
public class sm2hutoolutil {
    /**
     * sm2加密
     * @param publickey  公钥（base64或hex格式）
     * @param plaintext  明文
     * @return base64编码的密文
     */
    public static string encrypt(string publickey, string plaintext) {
        sm2 sm2 = smutil.sm2(null, publickey);
        return sm2.encryptbase64(plaintext, standardcharsets.utf_8, keytype.publickey);
    }
    /**
     * sm2解密
     * @param privatekey 私钥（base64或hex格式）
     * @param ciphertext base64编码的密文
     * @return 解密后的明文
     */
    public static string decrypt(string privatekey, string ciphertext) {
        sm2 sm2 = smutil.sm2(privatekey, null);
        return sm2.decryptstr(ciphertext, keytype.privatekey, standardcharsets.utf_8);
    }
    /**
     * 生成sm2密钥对
     * @return 包含base64编码公私钥的数组，[0]为私钥，[1]为公钥
     */
    public static string[] generatekeypair() {
        sm2 sm2 = smutil.sm2();
        return new string[]{
            sm2.getprivatekeybase64(),
            sm2.getpublickeybase64()
        };
    }
}

3、自动注入

@configuration
public class sm2config {
    @value("${sm2.public-key}")
    private string publickey;
    @value("${sm2.private-key}")
    private string privatekey;
    @bean
    public sm2 sm2() {
        return smutil.sm2(privatekey, publickey);
    }
}

4、使用示例

/**sm2公钥*/
@value("${sm2.public-key}")
private string publickey;
/**sm2私钥*/
@value("${sm2.private-key}")
private string privatekey;
public void demo() {
    map<string, object> map = new hashmap<string, object>();
    map.put("姓名", "ikun");
    map.put("兴趣爱好", "唱、跳、rap、篮球");
    map.put("练习时长", "两年半");
    map.put("代表作", "《鸡你太美》");
    // 加密(公钥)
    /**
     * sm2加密
     * @param publickey 公钥
     * @param map 明文内容(实际开发替换为自己的内容)
     * @return base64编码的密文
     */
    string encrypted = sm2hutoolutil.encrypt(publickey, map);
    /**
     * sm2解密
     * @param privatekey 私钥
     * @param encrypted base64编码的密文内容(实际开发替换为自己的内容)
     * @return 解密后的明文
     */
    string encrypted = sm2hutoolutil.decrypt(privatekey, encrypted);
}