作者：林 | 系列：密码学 | 适合读者：后端开发 / 安全工程师

一、非对称加密原理

对称加密用一把钥匙，非对称加密用一对钥匙：

公钥（Public Key）：可以公开，任何人都能拿到
私钥（Private Key）：必须保密，只有自己持有

加密：用对方的公钥加密 → 只有对方的私钥能解
签名：用自己的私钥签名 → 任何人用公钥都能验证

非对称加密的数学基础是"单向陷门函数"，正向计算容易，反向计算极难，但持有特定信息（私钥）可以轻松反向。

二、三大主流算法

2.1 RSA

基于大整数分解难题：给定两个大素数 p、q，计算 n = p × q 容易；但给定 n，分解出 p 和 q 极难。

密钥生成：
  1. 选两个大素数 p, q（各 1024 bit）
  2. 计算 n = p × q（2048 bit）
  3. 计算 φ(n) = (p-1)(q-1)
  4. 选择 e（通常 65537），满足 gcd(e, φ(n)) = 1
  5. 计算 d = e⁻¹ mod φ(n)

  公钥 = (n, e)
  私钥 = (n, d)

加密：C = M^e mod n
解密：M = C^d mod n

RSA 的问题：密钥太长。2048 bit 才提供 112 bit 安全强度，4096 bit 才提供 128 bit。

作者：林 | 系列：国密实战 | 适合读者：Java 后端/架构师

一、背景与问题

随着《密码法》的实施和信创（信息技术应用创新）要求的推进，越来越多的政府、央企、金融项目要求使用国密算法替代 RSA/ECDSA。SM2 作为国密体系中的非对称加密算法，对标 RSA-2048 和 ECDSA P-256，已广泛应用于数字证书、签名验签、密钥交换等场景。

然而，在实际项目中接入 SM2 时，第一个拦路虎往往并非算法本身，重点是，密钥格式和证书解析。不同厂商输出的密钥格式不一致（hex、DER、PEM），PFX 证书里封装的 SM2 密钥对解析方式与 RSA 也有差异，稍不注意就会踩坑。

本文将系统梳理 SM2 密钥格式，并给出从 PFX 证书中提取 SM2 公私钥的完整 Java 实现。

二、SM2 算法简介

SM2 是国家密码管理局发布的椭圆曲线公钥密码算法，标准编号 GM/T 0003，包含：

SM2 使用的椭圆曲线参数为 sm2p256v1，其曲线方程为标准 Weierstrass 形式：y² = x³ + ax + b (mod p)。