SM4 加密 / 解密

工具简介

SM4 是我国商用密码标准中的分组密码算法，标准号为 GB/T 32907-2016*（原名 SMS4，最初作为无线局域网标准 WAPI 的配套算法公布）。它的分组长度与密钥长度都是 **128 位（16 字节）**，与 AES-128 的分组长度相同，但算法结构完全不同，*两者的密文互不兼容。

SM4 采用 32 轮非平衡 Feistel 结构，加解密使用同一套轮函数，只是轮密钥顺序相反，因此硬件实现非常紧凑，广泛用于国密 TLS、金融 IC 卡、政务专网等场景。

使用步骤

1. 「密钥」填写 16 字节（128 位），可以按文本输入，也可以切成 Hex 粘贴 32 位十六进制字符。
2. 选择加密模式与填充方式。除 ECB 之外的所有模式都需要 16 字节向量（IV）。
3. 输入明文点「加密」；切到「解密」粘贴密文再点「解密」即可还原。
4. 密文支持 Hex* 与 *Base64 两种编码。

参数说明

标准测试向量

可以用下面这组官方向量验证实现是否正确（GB/T 32907-2016 附录 A.1）：

• 密钥：0123456789abcdeffedcba9876543210
• 明文：0123456789abcdeffedcba9876543210
• 模式：ECB + NoPadding
• 密文：681edf34d206965e86b3e94f536e4246

把密钥与明文切成 Hex 输入、模式选 ECB、填充选 NoPadding，结果应当与上面的密文完全一致。

与 AES 的关系

• 相同点：分组都是 128 位，都能搭配 ECB / CBC / CFB / OFB / CTR 等模式，填充规则也一样。
• 不同点：轮函数、S 盒、密钥扩展完全不同，同一把 16 字节密钥在两者下得到的密文毫无关系。
• 因此如果服务端用的是国密 SM4，前端不能用 AES 顶替；反过来也一样。

与 OpenSSL 命令行的对应关系

OpenSSL 1.1.1 及以上版本内置了 SM4，下面的命令与本工具等价：

• 加密：openssl enc -sm4-cbc -K 0123456789abcdeffedcba9876543210 -iv 000102030405060708090a0b0c0d0e0f -in plain.txt -out cipher.bin
• 解密：openssl enc -d -sm4-cbc -K 0123456789abcdeffedcba9876543210 -iv 000102030405060708090a0b0c0d0e0f -in cipher.bin -out plain.txt

-K 与 -iv 都是 32 位十六进制字符（16 字节）。OpenSSL 默认使用 PKCS#7 填充，与本工具的默认值一致。

本工具的实现方式

页面里的 SM4 是按 GB/T 32907-2016 用 JavaScript 实现的 crypto-js 分组密码插件，复用了 crypto-js 的 ECB / CBC / CFB / OFB / CTR 模式与四种填充，因此使用体验与其他对称加密工具完全一致。S 盒与系统参数取自国标，并已用官方测试向量逐字节校验；加密与解密结果也与 PHP OpenSSL 的 sm4-* 系列算法做过逐字节对照。

安全提示

• SM4 是合规的国产商用密码算法，涉及国密改造的项目应当使用经过认证的密码模块，而不是浏览器脚本。
• 本工具适合临时加解密、接口联调与教学演示，所有运算都在浏览器本地完成，密钥与数据不会离开你的设备。
• 生产环境请优先选择带认证的模式（如 GCM）或「SM4 + HMAC」的组合，避免只做加密不做完整性校验。