4.7 国密SM4

目录

• SM4 VS DES VS AES
• 运算操作
  • 异或运算 XOR
  • 移位变换
  • 盒变换
• SM4 加/解密
• SM4 密钥扩展
• SM4加解密代码样例
  • Java 代码
  • 代码走读-循环移位
  • 代码走读-盒变换
  • 代码走读-加解密主函数
  • 其他的实现方式

SM4国密算法是一种对称密码算法，也称为SM4分组密码算法，它在中国国家密码管理局发布的国家密码算法标准中被广泛采用。

SM4 为无线局域网标准的分组加密算法，对称加密，用于替代 DES/AES 等国际算法，
SM4 算法与 AES 算法具有相同的密钥长度和分组长度，均为 128 位，故对消息进行加解密时，若消息长度过长，需要进行分组，要消息长度不足，则要进行填充。

SM4 是一个分组算法，分组长度和密钥长度均为128比特，加密算法与密钥扩展算法都采用32轮非线性迭代结构，解密算法与加密算法的结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。
最初作为无线局域网专用密码算法发布，后成为分组密码算法行业标准。

目前支持SMS4算法的产品已达700余款，覆盖了各种有对称加密需求的应用。
由于SMS4算法最初用于无线局域网芯片WAPI协议中，支持SMS4算法的WAPI无线局域网芯片已超过350多个型号，全球累计出货量超过70亿颗。
在金融领域，仅统计支持SMS4算法的智能密码钥匙出货量已超过1.5亿支。

此外，SMS4算法已被纳人可信计算组织(TCG)发布的可信平台模块库规范(TPIM2.0)中。

SM4 VS DES VS AES

	SM4	DES	AES
计算轮数	32	16（3DES 为 16*3）	10/12/14
密码部件	S 盒、非线性变换、线性变换、合成变换	标准算术和逻辑运算、先替换后置换，不含线性变换	S 盒、行移位变换、列混合变换、圈密钥加变换（AddRoundKey）

运算操作

国密SM4包含的运算操作主要有：异或运算、移位变换、盒变换...

XOR

异或运算（XOR）是 exclusive OR 的缩写。英语的 exclusive 意思是"专有的，独有的"，
可以理解为 XOR 是更单纯的 OR 运算。

XOR 主要用来判断两个值是否不同。
在异或运算中，如果参与运算的两个值相同，则结果为假（或0）；如果两个值不同，则结果为真

如果约定0 为 false，1 为 true，那么 XOR 的运算真值表如下：

A	B	A XOR B
0	0	0
0	1	1
1	0	1
1	1	0

XOR 一般使用插入符号（caret）^表示。上述运算真值表可以表达为:

0 ^ 0 = 0
0 ^ 1 = 1
1 ^ 0 = 1
1 ^ 1 = 0

移位变换

在密码学中，移位是一种简单的加密技术，
通过将字母或数字按照固定的位数进行移动来加密文本。

移位变换

盒变换

盒变换是一种非线性变换，它通过查找预定义的S盒（Substitution Box）来替换输入的每个字节。
S盒是一个固定的字节替代表，将输入字节映射到输出字节。

在SM4中，S盒是一个16x16的矩阵，包含了固定的字节替代值。
盒变换可以增加加密算法的非线性和安全性。

SM4盒变换矩阵如图所示：

SM4 加/解密

SM4算法加/解密流程图

如上图SM4算法的加/解密流程图。输入为128bit的明文数据，输出为128bit的密文数据。
整个加/解密过程，需要经过32( i = 0 , 1 , . . . , 31 ) (i=0,1,...,31)(i=0,1,...,31)轮迭代， 当i=0时进行第一轮变换，一直进行到i = 31结束。加/解过程表示为，其中F为轮函数，即32轮非线性迭代机制。

将输入的128bit的明文，按bit位分成4组32bit的数据，表示为( X_i , X_i+1 , X_i+2 , X_i+3), 其中X_i(i=0,1,…,31)为32bit明文数据。

首先，将X_i保持不变，将X_i+1 , X_i+2 , X_i+3和轮密钥rk_i异或得到一个32bit的数据，
作为盒变换的输入，表示为sbox_input=X_i+1⊕X_i+2⊕X_i+3⊕rk_i，其中 ⊕ 表示异或运算，irk_i为轮密钥。

然后，将 sbox_input拆分成4个8bit的数据，分别执行盒变换操作。将4个盒变换的输出（每个输出依然为8bit）组合成一个32bit的 sbox_output。

然后，将这个32bit的 sbox_output 执行移位变换操作。执行4次循环左移操作，分别循环左移2，10，18，24位，得到4个32bit的结果，分别记为y₂, y₁₀, y₁₈, y₂₄。

将移位的结果 y₂, y₁₀, y₁₈, y₂₄，盒变换的输出 sbox_output，第一组输入明文X_i，三者进行异或，得到X_i+4，
表示为X_i+4 = sbox_output ⊕ y₂ ⊕ y₁₀ ⊕ y₁₈ ⊕ y₂₄ ⊕ X_i。

实际加/解密过程中，上述流程共执行32轮，每一轮使用都使用不同的轮密钥 rk_i = K_i+4(i=0,1,…,31)，轮密钥通过密钥扩展产生。将轮函数F最后生成的4个32bit数据 X₃₂, X₃₃, X₃₄, X₃₄ 合并后执行反序变换操作，得到最终的128bit的密文数据，即X₃₅ , X₃₄ , X₃₃ , X₃₂。

SM4 密钥扩展

密钥扩展流程图

密钥扩展流程图如上图所示。输入为初始密钥，是一个128bit的数据，输出为32bit的轮密钥。

首先，将初始密钥按位拆分为4个32bit的数据，记为 MK₀ , MK₁ , MK₂ , MK₃。然后将初始密钥与系统参数FK，进行按位异或，得到用于循环的密钥 K₀ , K₁ , K₂ , K₃，其中 K₀ = MK₀ ⊕ FK₀ , K₁ = K₁ ⊕ FK₁ , K₂ = K₂ ⊕ FK₂ , K₃ = K₃ ⊕ FK₃。

SM4加解密代码样例

Java 代码

需要注意的是，此处仅是SM4的简单实现。而实际运用的时候，还需考虑各种工作模式（例如 OFB 或是 CFB）以及输入分组长度不是 128bit 的整数倍时需要添加的填充（例如 PKCS #7）。

此处的代码仅用于展示 SM4 加解密过程的原理，输入的加密数据长度仅支持 128bit（长度为 16 的 byte 数组）

public class SM4 {
    int[] key_r;

    /* 初始化轮密钥 */
    SM4(byte[] key) {
        this.key_r = keyGenerate(key);
    }
    
    /* 加密 */
    public byte[] encrypt(byte[] plaintext) {
        return sm4Main(plaintext, key_r, 0);
    }

    /* 解密 */
    public byte[] decrypt(byte[] ciphertext) {
        return sm4Main(ciphertext, key_r, 1);
    }

    /* 密钥拓展 */
    private int[] keyGenerate(byte[] key) {
        int[] key_r = new int[32];//轮密钥rk_i
        int[] key_temp = new int[4];
        int box_in, box_out;//盒变换输入输出
        final int[] FK = {0xa3b1bac6, 0x56aa3350, 0x677d9197, 0xb27022dc};
        final int[] CK = {
                0x00070e15, 0x1c232a31, 0x383f464d, 0x545b6269,
                0x70777e85, 0x8c939aa1, 0xa8afb6bd, 0xc4cbd2d9,
                0xe0e7eef5, 0xfc030a11, 0x181f262d, 0x343b4249,
                0x50575e65, 0x6c737a81, 0x888f969d, 0xa4abb2b9,
                0xc0c7ced5, 0xdce3eaf1, 0xf8ff060d, 0x141b2229,
                0x30373e45, 0x4c535a61, 0x686f767d, 0x848b9299,
                0xa0a7aeb5, 0xbcc3cad1, 0xd8dfe6ed, 0xf4fb0209,
                0x10171e25, 0x2c333a41, 0x484f565d, 0x646b7279
        };
        //将输入的密钥每32比特合并，并异或FK
        for (int i = 0; i < 4; i++) {
            key_temp[i] = jointBytes(key[4 * i], key[4 * i + 1], key[4 * i + 2], key[4 * i + 3]);
            key_temp[i] = key_temp[i] ^ FK[i];
        }
        //32轮密钥拓展
        for (int i = 0; i < 32; i++) {
            box_in = key_temp[1] ^ key_temp[2] ^ key_temp[3] ^ CK[i];
            box_out = sBox(box_in);
            key_r[i] = key_temp[0] ^ box_out ^ shift(box_out, 13) ^ shift(box_out, 23);
            key_temp[0] = key_temp[1];
            key_temp[1] = key_temp[2];
            key_temp[2] = key_temp[3];
            key_temp[3] = key_r[i];
        }
        return key_r;
    }

    /* 加解密主函数 */
    private static byte[] sm4Main(byte[] input, int[] key_r, int mod) {
        int[] text = new int[4];//32比特字
        //将输入以32比特分组
        for (int i = 0; i < 4; i++) {
            text[i] = jointBytes(input[4 * i], input[4 * i + 1], input[4 * i + 2], input[4 * i + 3]);
        }
        int box_input, box_output;//盒变换输入和输出
        for (int i = 0; i < 32; i++) {
            int index = (mod == 0) ? i : (31 - i);//通过改变key_r的顺序改变模式
            box_input = text[1] ^ text[2] ^ text[3] ^ key_r[index];
            box_output = sBox(box_input);
            int temp = text[0] ^ box_output ^ shift(box_output, 2) ^ shift(box_output, 10) ^ shift(box_output, 18) ^ shift(box_output, 24);
            text[0] = text[1];
            text[1] = text[2];
            text[2] = text[3];
            text[3] = temp;
        }
        byte[] output = new byte[16];//输出
        //将结果的32比特字拆分
        for (int i = 0; i < 4; i++) {
            System.arraycopy(splitInt(text[3 - i]), 0, output, 4 * i, 4);
        }
        return output;
    }

    /* 将32比特数拆分成4个8比特数 */
    private static byte[] splitInt(int n) {
        return new byte[]{(byte) (n >>> 24), (byte) (n >>> 16), (byte) (n >>> 8), (byte) n};
    }

    /* 将4个8比特数合并成32比特数 */
    private static int jointBytes(byte byte_0, byte byte_1, byte byte_2, byte byte_3) {
        return ((byte_0 & 0xFF) << 24) | ((byte_1 & 0xFF) << 16) | ((byte_2 & 0xFF) << 8) | (byte_3 & 0xFF);
    }

    /* S盒变换 */
    private static int sBox(int box_input) {
        //s盒的参数
        final int[] SBOX = {
                0xD6, 0x90, 0xE9, 0xFE, 0xCC, 0xE1, 0x3D, 0xB7, 0x16, 0xB6, 0x14, 0xC2, 0x28, 0xFB, 0x2C, 0x05, 0x2B, 0x67, 0x9A,
                0x76, 0x2A, 0xBE, 0x04, 0xC3, 0xAA, 0x44, 0x13, 0x26, 0x49, 0x86, 0x06, 0x99, 0x9C, 0x42, 0x50, 0xF4, 0x91, 0xEF,
                0x98, 0x7A, 0x33, 0x54, 0x0B, 0x43, 0xED, 0xCF, 0xAC, 0x62, 0xE4, 0xB3, 0x1C, 0xA9, 0xC9, 0x08, 0xE8, 0x95, 0x80,
                0xDF, 0x94, 0xFA, 0x75, 0x8F, 0x3F, 0xA6, 0x47, 0x07, 0xA7, 0xFC, 0xF3, 0x73, 0x17, 0xBA, 0x83, 0x59, 0x3C, 0x19,
                0xE6, 0x85, 0x4F, 0xA8, 0x68, 0x6B, 0x81, 0xB2, 0x71, 0x64, 0xDA, 0x8B, 0xF8, 0xEB, 0x0F, 0x4B, 0x70, 0x56, 0x9D,
                0x35, 0x1E, 0x24, 0x0E, 0x5E, 0x63, 0x58, 0xD1, 0xA2, 0x25, 0x22, 0x7C, 0x3B, 0x01, 0x21, 0x78, 0x87, 0xD4, 0x00,
                0x46, 0x57, 0x9F, 0xD3, 0x27, 0x52, 0x4C, 0x36, 0x02, 0xE7, 0xA0, 0xC4, 0xC8, 0x9E, 0xEA, 0xBF, 0x8A, 0xD2, 0x40,
                0xC7, 0x38, 0xB5, 0xA3, 0xF7, 0xF2, 0xCE, 0xF9, 0x61, 0x15, 0xA1, 0xE0, 0xAE, 0x5D, 0xA4, 0x9B, 0x34, 0x1A, 0x55,
                0xAD, 0x93, 0x32, 0x30, 0xF5, 0x8C, 0xB1, 0xE3, 0x1D, 0xF6, 0xE2, 0x2E, 0x82, 0x66, 0xCA, 0x60, 0xC0, 0x29, 0x23,
                0xAB, 0x0D, 0x53, 0x4E, 0x6F, 0xD5, 0xDB, 0x37, 0x45, 0xDE, 0xFD, 0x8E, 0x2F, 0x03, 0xFF, 0x6A, 0x72, 0x6D, 0x6C,
                0x5B, 0x51, 0x8D, 0x1B, 0xAF, 0x92, 0xBB, 0xDD, 0xBC, 0x7F, 0x11, 0xD9, 0x5C, 0x41, 0x1F, 0x10, 0x5A, 0xD8, 0x0A,
                0xC1, 0x31, 0x88, 0xA5, 0xCD, 0x7B, 0xBD, 0x2D, 0x74, 0xD0, 0x12, 0xB8, 0xE5, 0xB4, 0xB0, 0x89, 0x69, 0x97, 0x4A,
                0x0C, 0x96, 0x77, 0x7E, 0x65, 0xB9, 0xF1, 0x09, 0xC5, 0x6E, 0xC6, 0x84, 0x18, 0xF0, 0x7D, 0xEC, 0x3A, 0xDC, 0x4D,
                0x20, 0x79, 0xEE, 0x5F, 0x3E, 0xD7, 0xCB, 0x39, 0x48
        };

        byte[] temp = splitInt(box_input);//拆分32比特数
        byte[] output = new byte[4];//单个盒变换输出
        //盒变换
        for (int i = 0; i < 4; i++) {
            output[i] = (byte) SBOX[temp[i] & 0xFF];
        }
        //将4个8位字节合并为一个字作为盒变换输出
        return jointBytes(output[0], output[1], output[2], output[3]);
    }

    /* 循环移位： 将input左移n位 */
    private static int shift(int input, int n) {
        return (input >>> (32 - n)) | (input << n);
    }
}

代码走读-循环移位

>> 算数右移， 是将 2 进制数整体右移一位，原先最低位舍弃，变为原先的次低位，最高位与原先最高位相同，效果类似于除 2。
>>> 无符号右移，是将 2 进制数整体右移一位，原先最低位舍弃，变为原先的次低位，最高位补 0。

/* 循环移位： 将input左移n位 */
private static int shift(int input, int n) {
    return (input >>> (32 - n)) | (input << n);
}

将一个 32bit 数拆分成 4 个 8bit 数

/* 将32比特数拆分成4个8比特数 */
private static byte[] splitInt(int n) {
    return new byte[]{(byte) (n >>> 24), (byte) (n >>> 16), (byte) (n >>> 8), (byte) n};
}

将 4 个 8bit 数合并为 1 个 32bit 数

此方法的是把 4 个 8bit 数合并为 1 个 32bit 数，输入 4 个 byte 类型，输出一个 int 类型。

/* 将4个8比特数合并成32比特数 */
private static int jointBytes(byte byte_0, byte byte_1, byte byte_2, byte byte_3) {
    return ((byte_0 & 0xFF) << 24) | ((byte_1 & 0xFF) << 16) | ((byte_2 & 0xFF) << 8) | (byte_3 & 0xFF);
}

需要注意的是，因为 byte 类型存在符号位，对于 byte 的左移操作，倘若 byte 为负数，那么左移结果和我们想象的会不太一样。

例如我们希望 0xFF 左移 8 位的结果为 0x0000FF00，但实际上结果却是 0xFFFFFF00。

byte b = (byte)0xFF;
System.out.printf("%08x", b<<8); //0xffffff00

这是因为在 byte 类型左移时，会先转化成 int 类型，但由于符号位的原因，0xFF 会被转化成 0xFFFFFFFF（扩大的部分用符号位填充），导致结果与预期不同。

为了抵消掉符号位的影响，我们可以先与上 0xFF。
在进行与运算时，byte 类型同样会先转化成 int 类型，但我们只取其最低的 8 位，其余位置 0，便可抵消符号位的影响。

代码走读-盒变换

S 盒实际上是一个 8 比特到 8 比特的映射。

S 盒为 16×16 的表格，输入的 8 比特数的前 4 比特确定行，后 4 比特确定列，行和列共同确定表格中的一项

下表是盒变换对应的表格：

	0	1	2	3	4	5	6	7	8	9	a	b	c	d	e	f
0	0xd6	0x90	0xe9	0xfe	0xcc	0xe	0x3d	0xb7	0x16	0xb	0x14	0xc2	0x28	0xfb	0x2c	0x05
1	0x2b	0x67	0x9a	0x76	0x2a	0xb	0x04	0xc3	0xaa	0x4	0x13	0x26	0x49	0x86	0x06	0x99
2	0x9c	0x42	0x50	0xf4	0x91	0xe	0x98	0x7a	0x33	0x5	0x0b	0x43	0xed	0xcf	0xac	0x62
3	0xe4	0xb3	0x1c	0xa9	0xc9	0x0	0xe8	0x95	0x80	0xd	0x94	0xfa	0x75	0x8f	0x3f	0xa6
4	0x47	0x07	0xa7	0xfc	0xf3	0x7	0x17	0xba	0x83	0x5	0x3c	0x19	0xe6	0x85	0x4f	0xa8
5	0x68	0x6b	0x81	0xb2	0x71	0x6	0xda	0x8b	0xf8	0xe	0x0f	0x4b	0x70	0x56	0x9d	0x35
6	0x1e	0x24	0x0e	0x5e	0x63	0x5	0xd1	0xa2	0x25	0x2	0x7c	0x3b	0x01	0x21	0x78	0x87
7	0xd4	0x00	0x46	0x57	0x9f	0xd	0x27	0x52	0x4c	0x3	0x02	0xe7	0xa0	0xc4	0xc8	0x9e
8	0xea	0xbf	0x8a	0xd2	0x40	0xc	0x38	0xb5	0xa3	0xf	0xf2	0xce	0xf9	0x61	0x15	0xa1
9	0xe0	0xae	0x5d	0xa4	0x9b	0x3	0x1a	0x55	0xad	0x9	0x32	0x30	0xf5	0x8c	0xb1	0xe3
a	0x1d	0xf6	0xe2	0x2e	0x82	0x6	0xca	0x60	0xc0	0x2	0x23	0xab	0x0d	0x53	0x4e	0x6f
b	0xd5	0xdb	0x37	0x45	0xde	0xf	0x8e	0x2f	0x03	0xf	0x6a	0x72	0x6d	0x6c	0x5b	0x51
c	0x8d	0x1b	0xaf	0x92	0xbb	0xd	0xbc	0x7f	0x11	0xd	0x5c	0x41	0x1f	0x10	0x5a	0xd8
d	0x0a	0xc1	0x31	0x88	0xa5	0xc	0x7b	0xbd	0x2d	0x7	0xd0	0x12	0xb8	0xe5	0xb4	0xb0
e	0x89	0x69	0x97	0x4a	0x0c	0x9	0x77	0x7e	0x65	0xb	0xf1	0x09	0xc5	0x6e	0xc6	0x84
f	0x18	0xf0	0x7d	0xec	0x3a	0xd	0x4d	0x20	0x79	0xe	0x5f	0x3e	0xd7	0xcb	0x39	0x48

例如 sbox(13)=0x76, sbox(36)=0xe8

实际上，我们并不需要特地将 S盒 设置成 16×16 的二维数组，可以直接设置成长度为 256 的一维数组，就不需要拆分 8 比特确定行和列了。
该一维数组可以参考上述代码中的 final int[] SBOX = {...} 定义。

代码走读-加解密主函数

这个函数输入的是 byte 数组，输出也是 byte 数组。

byte 只有 8 位，而加解密过程我们是以 32bit，即 int 类型为单位运算的，故先要把 byte 数组合并成 int 数组

最后函数输出的是 byte 类型数组，同样的，需要把最后 int 类型的结果转化成 byte。

其他的实现方式

当然还有其他更加简洁的实现方式。 比如 bouncycastle 的实现。

maven 依赖

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15on</artifactId>
    <version>1.59</version>
</dependency>

import com.github.houbb.secret.api.exception.SecretRuntimeException;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.pqc.math.linearalgebra.ByteUtils;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.security.Key;
import java.security.Security;
import java.util.Arrays;

/**
 * Sm4 国密算法
 */
public final class Sm4Util {

    private Sm4Util() {
    }

    static {
        Security.addProvider(new BouncyCastleProvider());
    }

    private static final String ENCODING = "UTF-8";

    private static final String ALGORITHM_NAME = "SM4";

    /**
     * PKCS5Padding  NoPadding 补位规则，PKCS5Padding缺位补0，NoPadding不补
     */
    private static final String ALGORITHM_NAME_ECB_PADDING = "SM4/ECB/PKCS5Padding";

    /**
     * ECB加密模式，无向量
     * @param algorithmName 算法名称
     * @param mode          模式
     * @param key           key
     * @return 结果
     */
    private static Cipher generateEcbCipher(String algorithmName, int mode, byte[] key) throws Exception {
        Cipher cipher = Cipher.getInstance(algorithmName, BouncyCastleProvider.PROVIDER_NAME);
        Key sm4Key = new SecretKeySpec(key, ALGORITHM_NAME);
        cipher.init(mode, sm4Key);
        return cipher;
    }

    /**
     * sm4加密
     * 加密模式：ECB 密文长度不固定，会随着被加密字符串长度的变化而变化
     *
     * @param hexKey   16进制密钥（忽略大小写）
     * @param plainText 待加密字符串
     * @return 返回16进制的加密字符串
     * @since 0.0.5
     */
    public static String encryptEcb(String hexKey, String plainText) {
        try {
            String cipherText = "";
            // 16进制字符串-->byte[]
            byte[] keyData = ByteUtils.fromHexString(hexKey);
            // String-->byte[]
            //当加密数据为16进制字符串时使用这行
            byte[] srcData = plainText.getBytes(ENCODING);
            // 加密后的数组
            byte[] cipherArray = encryptEcbPadding(keyData, srcData);
            // byte[]-->hexString
            cipherText = ByteUtils.toHexString(cipherArray);
            return cipherText;
        } catch (Exception exception) {
            throw new SecretRuntimeException(exception);
        }
    }

    /**
     * 加密模式之Ecb
     *
     * @param key 秘钥
     * @param data 待加密的数据
     * @return 字节数组
     * @since 0.0.5
     */
    public static byte[] encryptEcbPadding(byte[] key, byte[] data) {
        try {
            //声称Ecb暗号,通过第二个参数判断加密还是解密
            Cipher cipher = generateEcbCipher(ALGORITHM_NAME_ECB_PADDING, Cipher.ENCRYPT_MODE, key);
            return cipher.doFinal(data);
        } catch (Exception exception) {
            throw new SecretRuntimeException(exception);
        }
    }

    //解密****************************************

    /**
     * sm4解密
     *
     * 解密模式：采用ECB
     * @param hexKey     16进制密钥
     * @param cipherText 16进制的加密字符串（忽略大小写）
     * @return 解密后的字符串
     * @since 0.0.5
     */
    public static String decryptEcb(String hexKey, String cipherText) {
        try {
            // 用于接收解密后的字符串
            String decryptStr = "";
            // hexString-->byte[]
            byte[] keyData = ByteUtils.fromHexString(hexKey);
            // hexString-->byte[]
            byte[] cipherData = ByteUtils.fromHexString(cipherText);
            // 解密
            byte[] srcData = decryptEcbPadding(keyData, cipherData);
            // byte[]-->String
            decryptStr = new String(srcData, ENCODING);
            return decryptStr;
        } catch (Exception exception) {
            throw new SecretRuntimeException(exception);
        }
    }

    /**
     * 解密
     *
     * @param key 秘钥
     * @param cipherText 密文
     * @return 结果
     * @since 0.0.5
     */
    public static byte[] decryptEcbPadding(byte[] key, byte[] cipherText) {
        try {
            //生成Ecb暗号,通过第二个参数判断加密还是解密
            Cipher cipher = generateEcbCipher(ALGORITHM_NAME_ECB_PADDING, Cipher.DECRYPT_MODE, key);
            return cipher.doFinal(cipherText);
        } catch (Exception exception) {
            throw new SecretRuntimeException(exception);
        }
    }

    /**
     * 验证数据
     * @param hexKey key
     * @param cipherText 密文
     * @param plainText 明文
     * @return 结果
     * @since 0.0.5
     */
    public static boolean verifyEcb(String hexKey, String cipherText, String plainText) {
        try {
            // 用于接收校验结果
            boolean flag = false;
            // hexString-->byte[]
            byte[] keyData = ByteUtils.fromHexString(hexKey);
            // 将16进制字符串转换成数组
            byte[] cipherData = ByteUtils.fromHexString(cipherText);
            // 解密
            byte[] decryptData = decryptEcbPadding(keyData, cipherData);
            // 将原字符串转换成byte[]
            byte[] srcData = plainText.getBytes(ENCODING);
            // 判断2个数组是否一致
            flag = Arrays.equals(decryptData, srcData);
            return flag;
        } catch (Exception exception) {
            throw new SecretRuntimeException(exception);
        }
    }
}