国密 SM2

SM2 非对称加密的输出是二进制数据（C1C3C2 格式），不是可读文本。工具默认将结果编码为 Base64 字符串，方便复制和传输。直接复制 Base64 结果发给对方即可，对方使用 SM2 解密时需选择对应输入格式（Base64），并确保使用正确的私钥。如果对方工具要求十六进制字符串，可在本工具输出区切换编码格式。

验证 SM2 签名需要三样：原始消息、签名值、你的公钥。本工具签名结果通常输出为 Base64 字符串。对方拿到后，使用任何 SM2 验签工具（包括本工具的验签功能），粘贴原始消息、签名值，并填入你的公钥，选择对应的签名算法（SM2 默认使用 SM3 哈希），点击验签即可。注意签名前消息的编码（UTF-8/GBK）必须与签名时一致，否则验签失败。

这是正常现象，不是工具问题。SM2 加密算法内部包含随机数（用于生成临时密钥），所以即使明文和公钥完全相同，每次加密输出的密文也不同。这种随机性是为了防止攻击者通过比对多次加密结果来推断明文信息，是密码学上的安全设计。解密时只要私钥正确，无论密文外观如何变化，都能正确恢复原始明文。

本工具首页提供密钥生成功能，点击即可生成一对 SM2 密钥。私钥是一个 256 位的随机整数，通常表示为 64 位十六进制字符串（例如 0x 开头的一串数字字母）。公钥是椭圆曲线上的一个点，由 x 和 y 坐标组成，通常表示为 04 前缀 + 128 位十六进制字符串（未压缩格式）。工具支持导出为 PEM 格式（-----BEGIN PRIVATE KEY-----），方便与 OpenSSL 等标准工具互操作。

两者都是成熟的非对称加密算法，安全性取决于密钥长度。SM2 使用 256 位椭圆曲线，提供约 128 比特安全强度，与 RSA-3072 相当。在同等安全强度下，SM2 密钥更短（256 位 vs 3072 位）、计算更快、带宽占用更小。如果你的系统需要满足国密合规（如政务、金融、等保三级），必须选 SM2。如果仅用于通用加密且无合规要求，RSA 更易与现有系统集成。

本工具支持两种私钥格式：原始十六进制字符串（64 位，不带空格或换行）和 PEM 格式（以 -----BEGIN PRIVATE KEY----- 开头）。常见错误包括：复制了带换行的 PEM 但未选择对应格式、十六进制字符串包含 0x 前缀、或私钥不是 SM2 曲线（如用了 ECDSA 的 secp256k1 密钥）。请先确认密钥来源，然后在本工具输入区正确选择格式选项。如果仍失败，可尝试将密钥粘贴到纯文本编辑器去除多余字符。

可以，只要遵循 SM2 国家标准（GM/T 0003-2012）。本工具加密输出采用标准 C1C3C2 格式，Base64 编码。其他合规 SM2 工具（如 GmSSL、OpenSSL 1.1.1+ 国密版）均可解密，但需注意：对方工具可能需要手动指定输入格式为 Base64 或十六进制，且解密时使用的私钥必须与加密时使用的公钥配对。如果对方工具默认输出格式不同（如 C1C2C3），解密会失败，此时可尝试切换本工具的输出格式。

SM2 作为公钥加密算法，直接加密的明文长度受限于椭圆曲线参数。标准 SM2 算法每次最多加密约 30-40 字节（取决于填充方式）。要加密大文件，正确做法是使用 SM2 + 对称加密的组合方案：随机生成一个 SM4 密钥，用 SM2 加密这个 SM4 密钥，再用 SM4 加密文件。本工具目前处理短文本（如密钥、密码、小段数据），对于文件加密，建议使用支持混合加密的专业工具或 SDK。

本工具采用后端实现（BE），加密/签名操作在服务器完成。传输过程使用 HTTPS 加密，但明文和密钥会短暂经过服务器内存。工具不存储任何输入输出数据，操作完成后立即丢弃。如果你处理的是高度敏感数据（如银行私钥、身份证），建议使用纯浏览器端实现的 SM2 工具（FE 模式），确保数据完全不离开本地。本页面顶部有隐私说明链接，详细描述了数据处理流程。