1. Toy模板网首页
  2. > Toy博客

国密算法 SM4 对称加密 分组密码 python实现完整代码

10月前 作者：qq_43339242 分类：Toy博客 阅读(53) 违法举报

这篇具有很好参考价值的文章主要介绍了国密算法 SM4 对称加密 分组密码 python实现完整代码。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

目前，python实现的国密算法库主要是python-gmssl库和snowland-smx（pysmx）库，二者都对SM2（仅公钥加解密和数字签名）、SM3、SM4进行了细致而优雅的实现。

  1. GMSSL. https://github.com/duanhongyi/gmssl
  2. snowland-smx. https://gitee.com/snowlandltd/ snowland-smx-python

  3. PyCryptodome. https://www.pycryptodome.org

最近用python做加密系统开发时发现，上述两个库的SM4加解密效率比国外更成熟的AES库相差1-3个数量级！下图是ECB模式下SM4（gmssl库）与AES（PyCryptodome库）的加解密耗时对比：

国密算法 SM4 对称加密 分组密码 python实现完整代码

上图中，短报文是28字节，长报文是253字节，实验数据取20次执行的平均值。gmssl库的SM4比pysmx库快一些，后者的耗时再乘1.5左右。

当我想进入Crypto.Cipher.AES一探究竟，竟找不到加密的源代码，顺着函数调用一路找，看到：

国密算法 SM4 对称加密 分组密码 python实现完整代码

基本上明白了，人家的加解密核心算法不是python代码，而是已经编译好的链接库。python作为解释型语言，效率跟C这样的编译后执行的机器代码自然没法比。咱自己的python国密SM4加解密短报文也不超过1ms，偶尔加密个短指令问题不大，但交互长数据或加解密大文件的时候，速率会严重不足（按之前的测试结果，算出加解密速率为150KB/s）。虽然其他编程语言实现的SM4与AES效率差别没有那么大，但毕竟目前用python的小伙伴越来越多，这对于国密算法的推广使用可不是什么好事！所以着手实现一份更高效的国密SM4的python代码。如下：

from array import array
from struct import pack, unpack

_SM4_FK = array('L', [0xa3b1bac6, 0x56aa3350, 0x677d9197, 0xb27022dc])
_SM4_CK = array('L', [
    0x00070e15, 0x1c232a31, 0x383f464d, 0x545b6269, 0x70777e85, 0x8c939aa1, 0xa8afb6bd, 0xc4cbd2d9,
    0xe0e7eef5, 0xfc030a11, 0x181f262d, 0x343b4249, 0x50575e65, 0x6c737a81, 0x888f969d, 0xa4abb2b9,
    0xc0c7ced5, 0xdce3eaf1, 0xf8ff060d, 0x141b2229, 0x30373e45, 0x4c535a61, 0x686f767d, 0x848b9299,
    0xa0a7aeb5, 0xbcc3cad1, 0xd8dfe6ed, 0xf4fb0209, 0x10171e25, 0x2c333a41, 0x484f565d, 0x646b7279])
_SM4_S_BOX = bytes([
    0xd6, 0x90, 0xe9, 0xfe, 0xcc, 0xe1, 0x3d, 0xb7, 0x16, 0xb6, 0x14, 0xc2, 0x28, 0xfb, 0x2c, 0x05,
    0x2b, 0x67, 0x9a, 0x76, 0x2a, 0xbe, 0x04, 0xc3, 0xaa, 0x44, 0x13, 0x26, 0x49, 0x86, 0x06, 0x99,
    0x9c, 0x42, 0x50, 0xf4, 0x91, 0xef, 0x98, 0x7a, 0x33, 0x54, 0x0b, 0x43, 0xed, 0xcf, 0xac, 0x62,
    0xe4, 0xb3, 0x1c, 0xa9, 0xc9, 0x08, 0xe8, 0x95, 0x80, 0xdf, 0x94, 0xfa, 0x75, 0x8f, 0x3f, 0xa6,
    0x47, 0x07, 0xa7, 0xfc, 0xf3, 0x73, 0x17, 0xba, 0x83, 0x59, 0x3c, 0x19, 0xe6, 0x85, 0x4f, 0xa8,
    0x68, 0x6b, 0x81, 0xb2, 0x71, 0x64, 0xda, 0x8b, 0xf8, 0xeb, 0x0f, 0x4b, 0x70, 0x56, 0x9d, 0x35,
    0x1e, 0x24, 0x0e, 0x5e, 0x63, 0x58, 0xd1, 0xa2, 0x25, 0x22, 0x7c, 0x3b, 0x01, 0x21, 0x78, 0x87,
    0xd4, 0x00, 0x46, 0x57, 0x9f, 0xd3, 0x27, 0x52, 0x4c, 0x36, 0x02, 0xe7, 0xa0, 0xc4, 0xc8, 0x9e,
    0xea, 0xbf, 0x8a, 0xd2, 0x40, 0xc7, 0x38, 0xb5, 0xa3, 0xf7, 0xf2, 0xce, 0xf9, 0x61, 0x15, 0xa1,
    0xe0, 0xae, 0x5d, 0xa4, 0x9b, 0x34, 0x1a, 0x55, 0xad, 0x93, 0x32, 0x30, 0xf5, 0x8c, 0xb1, 0xe3,
    0x1d, 0xf6, 0xe2, 0x2e, 0x82, 0x66, 0xca, 0x60, 0xc0, 0x29, 0x23, 0xab, 0x0d, 0x53, 0x4e, 0x6f,
    0xd5, 0xdb, 0x37, 0x45, 0xde, 0xfd, 0x8e, 0x2f, 0x03, 0xff, 0x6a, 0x72, 0x6d, 0x6c, 0x5b, 0x51,
    0x8d, 0x1b, 0xaf, 0x92, 0xbb, 0xdd, 0xbc, 0x7f, 0x11, 0xd9, 0x5c, 0x41, 0x1f, 0x10, 0x5a, 0xd8,
    0x0a, 0xc1, 0x31, 0x88, 0xa5, 0xcd, 0x7b, 0xbd, 0x2d, 0x74, 0xd0, 0x12, 0xb8, 0xe5, 0xb4, 0xb0,
    0x89, 0x69, 0x97, 0x4a, 0x0c, 0x96, 0x77, 0x7e, 0x65, 0xb9, 0xf1, 0x09, 0xc5, 0x6e, 0xc6, 0x84,
    0x18, 0xf0, 0x7d, 0xec, 0x3a, 0xdc, 0x4d, 0x20, 0x79, 0xee, 0x5f, 0x3e, 0xd7, 0xcb, 0x39, 0x48])
_SM4_S_BOX_FAST = array('H')
for byte1 in _SM4_S_BOX:  # 构造两字节的S盒变换表
    byte1 <<= 8
    _SM4_S_BOX_FAST.extend(byte1 | byte2 for byte2 in _SM4_S_BOX)


def _T_key(ka):  # 用于生成圈密钥的T'变换
    B = _SM4_S_BOX_FAST[ka >> 16] << 16 | _SM4_S_BOX_FAST[ka & 0xffff]  # S盒变换
    return (B ^ (B << 13 | B >> 19) ^ (B << 23 | B >> 9)) & 0xffffffff  # L线性变换


def _T(x):  # T变换
    B = _SM4_S_BOX_FAST[x >> 16] << 16 | _SM4_S_BOX_FAST[x & 0xffff]  # S盒变换
    return (B ^ (B << 2 | B >> 30) ^ (B << 10 | B >> 22) ^ (B << 18 | B >> 14)
            ^ (B << 24 | B >> 8)) & 0xffffffff  # L线性变换


def _one_round(rK, X):  # T变换
    X0, X1, X2, X3 = X
    for rk in rK:
        X0, X1, X2, X3 = X1, X2, X3, X0 ^ _T(X1 ^ X2 ^ X3 ^ rk)
    return [X3, X2, X1, X0]


def _ecb_base(rK, X):
    for i in range(0, len(X), 4):  # 4个字为一组
        X[i:i + 4] = _one_round(rK, X[i:i + 4])
    return X


def _cbc_enc(rK, iv, X):
    for i in range(0, len(X), 4):
        iv = X[i:i + 4] = _one_round(rK, [X[i + j] ^ iv[j] for j in range(4)])
    return X


def _cbc_dec(rK, iv, X):
    for i in range(0, len(X), 4):
        next_iv = X[i:i + 4]
        X[i:i + 4], iv = list(map(lambda x, y: x ^ y, _one_round(rK, X[i:i + 4]), iv)), next_iv
    return X


# bytes转数组（4个字节为一字）
def byte2array(data):
    return list(unpack('>%dI' % (len(data) >> 2), data))
    

# 数组转bytes
def array2byte(data):
    return pack('>%dI' % (len(data)), *data)


class SM4:
    def __init__(self, key):
        self.set_key(key)

    def set_key(self, key):
        MK = unpack('>4I', key)
        K = array('L', (MK[i] ^ _SM4_FK[i] for i in range(4)))
        K.extend(K[i] ^ _T_key(K[i + 1] ^ K[i + 2] ^ K[i + 3] ^ _SM4_CK[i]) for i in range(32))
        self.e_rk, self.d_rk = K[4:], array('L', reversed(K[4:]))

    def ecb_enc(self, data):
        return array2byte(_ecb_base(self.e_rk, byte2array(data)))

    def ecb_dec(self, data):
        return array2byte(_ecb_base(self.d_rk, byte2array(data)))

    def cbc_enc(self, iv, data):
        return array2byte(_cbc_enc(self.e_rk, byte2array(iv), byte2array(data)))

    def cbc_dec(self, iv, data):
        return array2byte(_cbc_dec(self.d_rk, byte2array(iv), byte2array(data)))


from Crypto.Cipher import AES
from pysmx.SM4 import Sm4, ENCRYPT, DECRYPT
from gmssl.sm4 import CryptSM4, SM4_ENCRYPT, SM4_DECRYPT
from Crypto.Hash import MD5
from pysmx.SM3 import digest as SM3_pysmx
from gmssl.sm3 import sm3_hash as SM3_gmssl
import time, os


# 填充成16字节倍数bytes
def pad(s: bytes) -> bytes:
    n = 16 - (len(s) & 0xf)
    return s + bytes([n] * n)


# 将填充后的bytes还原
def unpad(s: bytes) -> bytes:
    return s[0:-s[-1]]


# Crypto - AES-128加密器
class AES_Cipher:
    def __init__(self, key):
        self._key = MD5.new(key).digest()
        self._ecb = AES.new(self._key, AES.MODE_ECB)

    # AES加密（ECB模式）
    def enc(self, data):
        return self._ecb.encrypt(pad(data))

    # AES解密（ECB模式）
    def dec(self, data):
        assert len(data) & 0xf == 0
        return unpad(self._ecb.decrypt(data))

    # AES加密（CBC模式）
    def enc_cbc(self, iv, data):
        assert len(iv) == 16
        return AES.new(self._key, AES.MODE_CBC, iv).encrypt(pad(data))

    # AES解密（CBC模式）
    def dec_cbc(self, iv, data):
        assert len(iv) == 16
        assert len(data) & 0xf == 0
        return unpad(AES.new(self._key, AES.MODE_CBC, iv).decrypt(data))


# pysmx - SM4加密器
class SM4_pysmx:
    def __init__(self, raw_key):
        key = SM3_pysmx(raw_key)
        self._enc = Sm4()
        self._enc.sm4_setkey(key, ENCRYPT)
        self._dec = Sm4()
        self._dec.sm4_setkey(key, DECRYPT)

    # SM4加密（ECB模式）
    def enc(self, data):
        return bytes(self._enc.sm4_crypt_ecb(pad(data)))

    # SM4解密（ECB模式）
    def dec(self, data):
        assert len(data) & 0xf == 0
        return unpad(bytes(self._dec.sm4_crypt_ecb(data)))

    # SM4加密（CBC模式）
    def enc_cbc(self, iv, data):
        assert len(iv) == 16
        return bytes(self._enc.sm4_crypt_cbc(iv, pad(data)))

    # SM4解密（CBC模式）
    def dec_cbc(self, iv, data):
        assert len(iv) == 16
        assert len(data) & 0xf == 0
        return unpad(bytes(self._dec.sm4_crypt_cbc(iv, data)))


# gmssl - SM4加密器
class SM4_gmssl:
    def __init__(self, raw_key):
        key = SM3_pysmx(raw_key)
        self._enc = CryptSM4()
        self._enc.set_key(key, SM4_ENCRYPT)
        self._dec = CryptSM4()
        self._dec.set_key(key, SM4_DECRYPT)

    # SM4加密（ECB模式）
    def enc(self, data):
        return self._enc.crypt_ecb(data)

    # SM4解密（ECB模式）
    def dec(self, data):
        assert len(data) & 0xf == 0
        return self._dec.crypt_ecb(data)

    # SM4加密（CBC模式）
    def enc_cbc(self, iv, data):
        assert len(iv) == 16
        return self._enc.crypt_cbc(iv, data)

    # SM4解密（CBC模式）
    def dec_cbc(self, iv, data):
        assert len(iv) == 16
        assert len(data) & 0xf == 0
        return self._dec.crypt_cbc(iv, data)


# my - SM4加密器
class SM4_my:
    def __init__(self, key):
        self.sm4 = SM4(SM3_pysmx(key)[:16])

    # SM4加密（ECB模式）
    def enc(self, data):
        return self.sm4.ecb_enc(pad(data))

    # SM4解密（ECB模式）
    def dec(self, data):
        assert len(data) & 0xf == 0
        return unpad(self.sm4.ecb_dec(data))

    # SM4加密（CBC模式）
    def enc_cbc(self, iv, data):
        assert len(iv) == 16
        return self.sm4.cbc_enc(iv, pad(data))

    # SM4解密（CBC模式）
    def dec_cbc(self, iv, data):
        assert len(iv) == 16
        assert len(data) & 0xf == 0
        return unpad(self.sm4.cbc_dec(iv, data))


def prof_test():
    def prof_func():
        enc_data = sm4_my.enc(long_data)
        dec_data = sm4_my.dec(enc_data)
        assert dec_data == long_data
        enc_data = sm4_my.enc_cbc(iv, long_data)
        dec_data = sm4_my.dec_cbc(iv, enc_data)
        assert dec_data == long_data

    from cProfile import Profile
    long_data = os.urandom(5000000)
    KA = os.urandom(16)
    iv = os.urandom(16)
    sm4_my = SM4_my(KA)
    prof = Profile()
    prof.runcall(prof_func)
    prof.print_stats(1)
    # prof.dump_stats('test.prof')


def compare_test():
    # 随机生成128位的密钥
    KA = os.urandom(16)

    # 创建各加密器
    time_1 = time.perf_counter()
    aes = AES_Cipher(KA)
    print('Crypto - AES-128 初始化耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))
    time_1 = time.perf_counter()
    sm4_smx = SM4_pysmx(KA)
    print('pysmx - SM4 初始化耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))
    time_1 = time.perf_counter()
    sm4_ssl = SM4_gmssl(KA)
    print('gmssl - SM4 初始化耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))
    time_1 = time.perf_counter()
    sm4_my = SM4_my(KA)
    print('my - SM4 初始化耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))

    # 以下第一次执行很慢
    # time_1 = time.perf_counter()
    # aes.enc(os.urandom(128))
    # print('Crypto - AES-128 第一次加密耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))
    # time_1 = time.perf_counter()
    # aes.enc(os.urandom(128))
    # print('Crypto - AES-128 第二次加密耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))
    # time_1 = time.perf_counter()
    # sm4_my.enc(os.urandom(128))
    # print('my - SM4 第一次加密耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))
    # time_1 = time.perf_counter()
    # sm4_my.enc(os.urandom(128))
    # print('my - SM4 第二次加密耗时：%d us' % ((time.perf_counter() - time_1) * 1000000))

    test_num = 50  # 测试次数
    # 随机生成消息
    short_data = [os.urandom(28) for i in range(test_num)]  # 短消息列表
    long_data = [os.urandom(1128) for i in range(test_num)]  # 长消息列表
    enc_data = [b''] * 50
    enc_data1 = [b''] * 50
    enc_data2 = [b''] * 50
    enc_data3 = [b''] * 50
    dec_data1 = [b''] * 50
    dec_data2 = [b''] * 50
    
    print('——————————————————————加解密测试——————————————————————')

    print('短消息长度：%dB  长消息长度：%dB  测试次数：%d  单位：ms' % (len(short_data[0]), len(long_data[0]), test_num))
    print('\nECB模式：\n算法库名\t\t加密短消息\t解密短消息\t加密长消息\t解密长消息')

    # Crypto - AES-128
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = aes.enc(short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = aes.dec(enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = aes.enc(long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = aes.dec(enc_data[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('Crypto-AES\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))

    # pysmx - SM4
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = sm4_smx.enc(short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = sm4_smx.dec(enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data1[i] = sm4_smx.enc(long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = sm4_smx.dec(enc_data1[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('pysmx-SM4\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))
    time_aim1 = time_5 - time_1

    # gmssl - SM4
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = sm4_ssl.enc(short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = sm4_ssl.dec(enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data2[i] = sm4_ssl.enc(long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = sm4_ssl.dec(enc_data2[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('gmssl-SM4\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))
    time_aim2 = time_5 - time_1

    # my - SM4
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = sm4_my.enc(short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = sm4_my.dec(enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data3[i] = sm4_my.enc(long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = sm4_my.dec(enc_data3[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('my-SM4\t\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))
    time_my = time_5 - time_1
    print('总耗时为gmssl的%.2f%%、pysmx的%.2f%%' % (time_my / time_aim2 * 100, time_my / time_aim1 * 100))
    assert enc_data1 == enc_data2 == enc_data3

    print('\nCBC模式：\n算法库名\t\t加密短消息\t解密短消息\t加密长消息\t解密长消息')
    iv = os.urandom(16)

    # Crypto - AES-128
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = aes.enc_cbc(iv, short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = aes.dec_cbc(iv, enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = aes.enc_cbc(iv, long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = aes.dec_cbc(iv, enc_data[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('Crypto-AES\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))

    # pysmx - SM4
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = sm4_smx.enc_cbc(iv, short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = sm4_smx.dec_cbc(iv, enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data1[i] = sm4_smx.enc_cbc(iv, long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = sm4_smx.dec_cbc(iv, enc_data1[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('pysmx-SM4\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))
    time_aim1 = time_5 - time_1

    # gmssl - SM4
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = sm4_ssl.enc_cbc(iv, short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = sm4_ssl.dec_cbc(iv, enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data2[i] = sm4_ssl.enc_cbc(iv, long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = sm4_ssl.dec_cbc(iv, enc_data2[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('gmssl-SM4\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))
    time_aim2 = time_5 - time_1

    # my - SM4
    time_1 = time.perf_counter()
    for i in range(test_num):
        enc_data[i] = sm4_my.enc_cbc(iv, short_data[i])  # 加密短消息
    time_2 = time.perf_counter()
    for i in range(test_num):
        dec_data1[i] = sm4_my.dec_cbc(iv, enc_data[i])  # 解密短消息
    time_3 = time.perf_counter()
    for i in range(test_num):
        enc_data3[i] = sm4_my.enc_cbc(iv, long_data[i])  # 加密长消息
    time_4 = time.perf_counter()
    for i in range(test_num):
        dec_data2[i] = sm4_my.dec_cbc(iv, enc_data3[i])  # 解密长消息
    time_5 = time.perf_counter()
    assert dec_data1 == short_data
    assert dec_data2 == long_data
    print('my-SM4\t\t%.2f\t\t%.2f\t\t%.2f\t\t%.2f' %
          ((time_2 - time_1) * 1000, (time_3 - time_2) * 1000, (time_4 - time_3) * 1000, (time_5 - time_4) * 1000))
    time_my = time_5 - time_1
    print('总耗时为gmssl的%.2f%%、pysmx的%.2f%%' % (time_my / time_aim2 * 100, time_my / time_aim1 * 100))
    assert enc_data1 == enc_data2 == enc_data3


if __name__ == "__main__":
    # prof_test()
    compare_test()

SM4的核心代码是前100行，后面是测试用的。关于本SM4代码的用法，跟着测试代码学就行。上述代码保证可以运行，前提是先安装好依赖的库。

测试代码构造了四个密码算法（Crypto-AES、pysmx-SM4、gmssl-SM4和my-SM4）加密器，并比较四者初始化、ECB和CBC两种模式下加解密的耗时，执行结果详见下图（表中的结果数值不是平均值，是50次执行的总耗时）：

国密算法 SM4 对称加密 分组密码 python实现完整代码

 不同的计算机配置下结果可能有细微差别，我的配置是：

国密算法 SM4 对称加密 分组密码 python实现完整代码

可见，本SM4代码的加解密效率比另两个国密算法库高了不少（耗时约为其1/3 ~ 1/4），我做了哪些改进呢？

1.构造S盒快表。S盒转换是高频操作，传统做法是用256字节的S盒表逐个字节转换，我构造了一个S盒快表（见代码27-30行），两字节合并转换，使得S盒查表操作少了一半，配套的“移位”和“按位与”运算也减少一半多。S盒快表大小为65536×2=131072B=128KB，构造的速度也很快，这种以空间换时间的做法是很合算的。

2.减少函数调用。代码复用减少了代码量，看起来更清爽，但调用频次过高的代码不宜写成函数，因为函数调用也是有开销的。当函数调用的开销和函数本身的计算耗时相差无几的时候，调用就成了负担，而且合并以后，发现有些计算是冗余的。这主要体现在L线性变换，把循环移位的函数去掉，效率提升不少。

3.减少类型转换。在前两个库的SM4代码中，各函数间传递的数据类型在bytes和列表之间反复转换，其实没有必要。函数的中间值统一用一种数据类型，我尝试统一成bytes或int，经过反复对比测试，int比较快且实现简单一点（我想吐槽一下python的bytes类型不支持位运算！(￢︿̫̿￢☆)）。

上述三点针对所有编程语言都是适用的。还有很多针对python的优化，比如用array代替list、用生成器代替列表推导、能改原数组就不要生成新数组等等。Profile库是个不错的调优工具，可得知每个中间操作的运行时间，以找到最耗时的操作并集中精力去攻克它，以免错把精力放在没有多少油水可压榨的地方（我就做了很多这样的无用功/(ㄒoㄒ)/~~）。

这回真切地体会到先把书读厚再读薄的感觉，各种实现方式的测试代码写了又改，增了又删，可能不下2000行，最后浓缩成这100行自认为在目前python下较为接近最优解的代码(*^_^*)！

但是，处理短消息耗时离AES还差一个数量级，长消息差更多！毕竟机器码在python面前是降维打击。所以下一步将使用numpy+numba对上述代码进行改写。numba库用来把最耗时的操作（主要是循环）先编译成机器码再执行（代码受到诸多限制，不能再像Pythonic 那么天马行空，需配套使用numpy），引入多线程并行，以达到甚至部分超越PyCryptodome库的AES！

奋战数日，有些疲惫，下次分享加入numba的SM4代码，效果先看图：

国密算法 SM4 对称加密 分组密码 python实现完整代码

 可见，这样的效率硬刚AES已经不吃亏了。

自主创新等不来、买不来、要不来，只能脚踏实地一点一滴创造出来。支持国密，研究国密，使用国密，将网络信息安全牢牢掌握在自己手中！文章来源地址https://www.toymoban.com/news/detail-458138.html

到了这里，关于国密算法 SM4 对称加密 分组密码 python实现完整代码的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • Python实现国家商用密码算法sm2/sm3/sm4/sm9(国密)

    2010 年开始，我国国家密码管理局就已经开始陆续发布了一系列国产加密算法，这其中就包括 SM1、SM2、SM3 、SM4、SM7、SM9、ZUC（祖冲之加密算法）等，SM 代表商密，即商业密码，是指用于商业的、不涉及国家秘密的密码技术。SM1 和 SM7 的算法不公开，其余算法都已成为 ISO/IEC

    2024年02月15日
    浏览(48)

  • 国密算法SM2/3/4简单比较，以及基于Java的SM4（ECB模式，CBC模式）对称加解密实现

    常用的国密算法包含SM2，SM3，SM4。以下针对每个算法使用场景进行说明以比较其差异 SM2：非对称加密算法，可以替代RSA 数字签名，SM2为非对称加密，加解密使用一对私钥和公钥，只有签名发行者拥有私钥，可用于加密，其他需要验证解密或验签者使用公钥进行。如果使用公

    2024年04月13日
    浏览(41)
  • java运用SM4国密算法对文件的加密与解密的实现

    java运用SM4国密算法对文件的加密与解密的实现

    首先我们在idae开发工具导入导入pom.xml的两个必要依赖  jar包下载地址：百度网盘 请输入提取码   npn8  图上systemPath 为jar包的文件路径，我们需要使用以下的路径存储jar包。（也可以自己设置） java包的文件路径如图所示 然后创建所需要加密的文件 ，需要加密的文件内容，

    2024年03月27日
    浏览(53)
  • 使用 Java Bouncy Castle实现国密算法SM4、SM3以及SM2的加密

    使用 Java Bouncy Castle实现国密算法SM4、SM3以及SM2的加密

    国密算法的实现借助了Java库函数 Bouncy Castle，加密库安装使用教程请参考链接 SM4，又称为商密算法，是一种分组密码算法，于2012年由中国密码技术研究中心（中国密码学会成员）发布，目前已成为我国国家密码算法，并在多个领域得到了广泛的应用。SM4算法采用了32轮迭代结

    2024年02月16日
    浏览(67)
  • SM4分组密码算法

    SM4分组密码算法

    SM4.0于2013年3月被列为国家密码行业标准“GM/T 0002-2012《SM4分组密码算法》（原SMS4分组密码算法）”。2016年被列入国家标准（GB/T 32907-2016） 在商用密码体系中，SM4主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit。加密算法与密钥扩展算法都采用32轮非线性迭代

    2024年02月12日
    浏览(39)

  • SpringBoot实现国密SM4加密、解密

    SM4.0（原名SMS4.0）是中华人民共和国政府采用的一种分组密码标准，由国家密码管理局于2012年3月21日发布。相关标准为“GM/T 0002-2012《SM4分组密码算法》（原SMS4分组密码算法）”。 在商用密码体系中，SM4主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit，加密算

    2024年02月07日
    浏览(63)
  • java实现国密SM4的加密和解密方式(即时通讯的消息对话加密采用SM2还是SM4)

    java实现国密SM4的加密和解密方式(即时通讯的消息对话加密采用SM2还是SM4)

    1.对于即时通讯的消息对话加密采用SM2还是SM4更合适? 对于即时通讯的消息对话加密，建议采用SM4对称加密算法，而不是SM2非对称加密算法。 SM2主要用于数字签名和密钥交换，其加密速度比SM4慢，而且SM2不太适合对长消息进行加密，因为它只能对比较短的数据块进行加密，这

    2024年02月07日
    浏览(82)

  • 新手入门 | 掌握国密算法：新手指南: SM2 / SM3 / SM4密码算法详解

    在密码学领域，有多种加密与签名算法，它们在信息安全领域发挥着举足轻重的作用。如今，随着互联网的快速发展，网络安全已经成为各类信息系统完整性、可用性、保密性的重要保障，越来越多的国产密码算法得到了广泛的应用与关注。在本文中，我们将重点介绍三个经

    2024年02月12日
    浏览(157)

  • 国密算法：利用python进行sm2非对称算法的实现，国密算法库gmssl的使用

    我们继续来进行国密算法的演示。 本篇演示sm2非对称算法的实现，国密算法库gmssl的使用。 sm2: 即椭圆曲线公钥密码算法，是由国家密码管理局发布的； 非对称加密算法，即有一对不一样的密钥：公钥和私钥，公钥用来加密，私钥用来解密； 公钥和私钥：公钥，可以公开。

    2024年02月06日
    浏览(61)

  • vue前端国密SM2, SM4 算法实现

    整体加密逻辑是，首先生成16位key值 用SM2 公钥加密该key值，后端用sm2私钥 解密出key值，然后采用sm4方法根据key值对返回值进行加密，前端采用sm4 对后端返回结果进行解密进行前端展示 目前主要常用的国密算法有sm-crypto，gm-crypto，gm-crypt（SM4） 1、安装 sm-crypto 2、包装加解密

    2024年02月12日
    浏览(48)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包