背景

随话说的好啊，好比不如烂笔头，之前开发联调OK后，闲置了半年，结果今天再去搞公钥，发现完全忘记了生成规则。审核有病哪里来的广告？

特此，记录一下我们的过程，以便后面再出现这种情况好快速生成发卡机构公钥。

什么是SM2

SM2是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法。SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。

SM2生成密钥对

SM2KeyPair sm2KeyPair = sm02.generateKeyPair();
// generateKeyPair的核心代码就是下面这一行大吗
SM2KeyPair keyPair = new SM2KeyPair(G.multiply(d).normalize(), d);

获取公钥、私钥证书

从下图我们可以看到通过 ConversionUtils.byteToHex方法获取到了公钥和私钥证书内容字符串

签名

签名代码如下：这里实现我们的SM2的具体签名逻辑（直接贴出了部分代码）

/**
 * 签名
 * 
 * @param M    签名信息
 * @param IDA  签名方唯一标识
 * @param keyPair  签名方密钥对
 * @return 签名
 */
public Signature sign(String M, String IDA, SM2KeyPair keyPair) {
   byte[] ZA = ZA(IDA, keyPair.getPublicKey());
   byte[] M_ = join(ZA,ConversionUtils.hexToByte(M));
   BigInteger e = new BigInteger(1, sm3hash(M_));
   BigInteger k;
   BigInteger r;
   do {
      k = random(n);
      ECPoint p1 = G.multiply(k).normalize();
      BigInteger x1 = p1.getXCoord().toBigInteger();
      r = e.add(x1);
      r = r.mod(n);
   } while (r.equals(BigInteger.ZERO) || r.add(k).equals(n));

   BigInteger s = ((keyPair.getPrivateKey().add(BigInteger.ONE).modInverse(n))
         .multiply((k.subtract(r.multiply(keyPair.getPrivateKey()))))).mod(n);
   return new Signature(r, s);
}