你好大佬，最近有个问题卡了好久，招行的一些接口的返回数据进行了数字信封加密，就是自定义key通过sm2 加密,，我们拿到加密的key ，解出key ，再key用sm4解出对

你这有两个问题： 1.这里如果构造的时候加了base64, 下面一行就不要再转成hex, 直接使用， <div class="snippet-clipboa

你自己封装下吧 <div class="snippet-clipboard-content notranslate position-relative overfl

关于招行某些接口的数字信封加密 sm2解密失败问题 about phpsm2sm3sm4 HOT 6 CLOSED

lpilp commented on August 13, 2024

关于招行某些接口的数字信封加密 sm2解密失败问题

from phpsm2sm3sm4.

Comments (6)

lpilp commented on August 13, 2024

你这有两个问题：
1.这里如果构造的时候加了base64, 下面一行就不要再转成hex, 直接使用，

$sm2 = new RtSm2(); 
$encryptKey = bin2hex(base64_decode($encryptKey));
$key = $sm2->doDecrypt($encryptKey,$privateKey);
// 或者
$sm2 = new RtSm2('base64');
$key = $sm2->doDecrypt($encryptKey,$privateKey);

问题2：
encryptKey 正常情况应该是 c1c3c2, 但招行就喜欢和人不一样，给的是 asn1(c1x,c1y, c3,c2), 我这个函数暂还不支持这个，你只要解开再拼成 c1c3c2的形式就行了, 最后解开后是密码是 “b0xxxxxxxxxxxc8”的16字节明文，

from phpsm2sm3sm4.

lpilp commented on August 13, 2024

觉得好的话，给颗星吧 ^_^

from phpsm2sm3sm4.

sjp325 commented on August 13, 2024

bingo，解开密码是对的。你说的解开再拼成c1c3c2 ,这部要如何解开，指点一下

from phpsm2sm3sm4.

lpilp commented on August 13, 2024

https://github.com/fgrosse/PHPASN1 项目里自带着这个，可以看看上面的用法，解开

from phpsm2sm3sm4.

lpilp commented on August 13, 2024

你自己封装下吧

use FG\ASN1\ASNObject;

$data = 'MHgxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxyKOw=';

$binaryData = base64_decode($data);        
$asnObject = ASNObject::fromBinary($binaryData);
$result = array();
foreach($asnObject as $object){
    $result[] = $object->__toString();
}
$c1x = gmp_strval(gmp_init($result[0],10),16);
$c1y = gmp_strval(gmp_init($result[1],10),16);
$c1x = padding_zero($c1x);
$c1y = padding_zero($c1y);

$c3 = $result[2];
$c2 = $result[3];
$ret = strtolower("{$c1x}{$c1y}{$c3}{$c2}");

function padding_zero($hex,$len = 64) {
    $left = $len - strlen($hex) ;
    if($left >0){
        $hex = str_repeat('0',$left) . $hex;
    }
    return $hex;
}

from phpsm2sm3sm4.

sjp325 commented on August 13, 2024

太谢谢大佬了，万分感谢

from phpsm2sm3sm4.

Recommend Projects