Updated SM2加解密性能 (markdown)

Sun Yimin 2024-05-19 10:16:51 +08:00
parent de3cbb2e08
commit 1476eb86ad

@ -99,8 +99,8 @@ C1C2C3更适合加密流式处理
解密过程:
* 用私钥生成Decrypter。
* 读入至少96字节生成C1随之生成Z初始化KDFCOUNTER及HASH(Z))。
* XOR Stream, 输出部分明文同时计算C3'。这一步要特殊处理缓冲区中至少保留32字节。
* Finalize如果缓冲区数据长度超过32字节则先对多出部分继续进行XOR stream动作计算最终C3'和缓冲区中的最后32字节进行比较相等则返回成功否则失败。
* XOR Stream, 输出部分明文同时计算C3'。这一步要特殊处理,缓冲区中至少保留32字节。
* Finalize如果缓冲区数据长度超过32字节则先对多出部分前n字节继续进行XOR stream动作计算最终C3'和缓冲区中的最后32字节进行比较相等则返回成功否则失败。
由此可见解密时C1C2C3比C1C3C2复杂一点但C1C3C2做不到流式加密。当然如果我们严格按照SM2非对称加密设计的初衷只对少量数据进行加解密则各种格式都没什么问题。