签名验签 - tag - 沐木https://oldletter.cn/tags/%E7%AD%BE%E5%90%8D%E9%AA%8C%E7%AD%BE/签名验签 - tag - 沐木Hugo -- gohugo.iozh-cnWed, 15 Jun 2022 00:00:00 +0000国密实战（二）：SM2 签名验签前后端对接全指南https://oldletter.cn/posts/guomi-02-sm2-sign-verify/Wed, 15 Jun 2022 00:00:00 +0000mumuhttps://oldletter.cn/posts/guomi-02-sm2-sign-verify/

作者：林 | 系列：国密实战 | 适合读者：Java 后端/架构师 + 前端开发者

一、背景与问题

在很多业务场景中，前端需要对请求参数进行签名，后端进行验签，以确保数据完整性和防篡改。传统方案多使用 RSA 签名，但在信创项目中，SM2 签名验签成为必选项。

典型场景：

  • 前端提交表单数据，附带 SM2 签名
  • 后端验签通过后才处理业务逻辑
  • API 网关层面的请求签名校验
  • 合同/文档电子签章

前后端对接 SM2 签名验签的核心挑战：

  1. 库的选择：Java 端用什么库？前端用什么库？
  2. 密钥格式约定：私钥和公钥的格式必须统一
  3. userId 的一致性：SM2 签名有一个独特的 userId 参数，两端必须一致
  4. hash 参数的一致性：是否对消息做预哈希，两端必须统一
  5. 签名格式：r || s 拼接 vs DER 编码，两端必须约定

本文将给出 Java（Hutool）+ TypeScript（sm-crypto）的完整对接方案。

二、SM2 签名验签原理

2.1 签名过程

SM2 签名过程比 ECDSA 多了一个 Z 值（用户标识哈希）的计算。完整流程如下：

输入参数：

  • 待签名消息 M
  • 用户标识 ID（默认 "1234567812345678"）
  • 私钥 d（256 位整数）
  • 公钥 P = d × G = (xA, yA）

步骤：

]]>