① 基於國密演算法SM2 SSL證書的https加密, 如何實現
SSL握手協議的過程
國密SSL握手協議過程如下：
(1)交換Hello消息來協商密碼套件，交換隨機數，決定是否會話重用；
(2)交換必要的參數，協商預主密鑰
(3)交換證書信息，用於驗證對方
(4)使用預主密鑰和交換的隨機數生成主密鑰
(5)向記錄層提供安全參數
(6)驗證雙方計算的安全參數的一致性、握手過程的真實性和完整性
② sm2演算法公鑰和私鑰每次需要傳輸嗎
sm2演算法屬於非對稱加密演算法，不用每次傳輸私鑰。
下面是對非對稱加密演算法的網路解釋：
非對稱加密演算法需要兩個密鑰：公開密鑰（publickey）和私有密鑰（privatekey）。公開密鑰與私有密鑰是一對，如果用公開密鑰對數據進行加密，只有用對應的私有密鑰才能解密；如果用私有密鑰對數據進行加密，那麼只有用對應的公開密鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種演算法叫作非對稱加密演算法。 非對稱加密演算法實現機密信息交換的基本過程是：甲方生成一對密鑰並將其中的一把作為公用密鑰向其它方公開；得到該公用密鑰的乙方使用該密鑰對機密信息進行加密後再發送給甲方；甲方再用自己保存的另一把專用密鑰對加密後的信息進行解密。
另一方面，甲方可以使用乙方的公鑰對機密信息進行簽名後再發送給乙方；乙方再用自己的私匙對數據進行驗簽。
甲方只能用其專用密鑰解密由其公用密鑰加密後的任何信息。 非對稱加密演算法的保密性比較好，它消除了最終用戶交換密鑰的需要。
非對稱密碼體制的特點：演算法強度復雜、安全性依賴於演算法與密鑰但是由於其演算法復雜，而使得加密解密速度沒有對稱加密解密的速度快。對稱密碼體制中只有一種密鑰，並且是非公開的，如果要解密就得讓對方知道密鑰。所以保證其安全性就是保證密鑰的安全，而非對稱密鑰體制有兩種密鑰，其中一個是公開的，這樣就可以不需要像對稱密碼那樣傳輸對方的密鑰了。這樣安全性就大了很多。
③ sm2簽名演算法是
SM2簽名演算法是一種非對稱加密演算法。以下是關於SM2簽名演算法的詳細解釋：
非對稱加密：SM2屬於非對稱加密演算法，這意味著它使用一對密鑰進行加密和解密操作。公鑰用於加密數據，而私鑰用於解密數據。在簽名過程中，私鑰用於生成簽名，公鑰用於驗證簽名。
國家密碼標准：SM2是國家密碼局認定的國產密碼演算法之一，由國家密碼管理局於2010年12月公布。它作為公鑰加密標准，在安全性和運算速度方面具有一定的優勢。
防篡改特性：SM2不僅提供數據加密功能，還具有防篡改的特性。這意味著被篡改或偽造的密文在解密過程中可以被檢查並發現，從而確保數據的完整性和真實性。
簽名應用：雖然SM2主要用於公鑰加密，但它也支持簽名功能。在簽名過程中，使用私鑰對消息進行簽名，然後使用公鑰進行驗證。這種機制確保了消息的來源認證和完整性驗證。
綜上所述，SM2簽名演算法是一種基於非對稱加密的國家密碼標准演算法，具有數據加密和防篡改的特性，並支持簽名功能。
④ 【演算法】加密解密演算法（DES、3DES、SM2、SM3、SM4）以及RSA加密演算法
本文主要介紹了幾種加密解密演算法，包括對稱加密演算法DES、3DES，以及我國自主研發的SM2、SM3、SM4和SM9，以及非對稱加密演算法RSA。DES由於密鑰長度較短，容易受到量子計算和大數據技術的影響。3DES通過增加密鑰長度提高安全性，但當三密鑰相同時，僅進行一次加密。SM2和SM3為公鑰和對稱加密演算法，適用於數字簽名和加密，SM4則替代DES和3DES，適用於大數據場景，SM9與SM2配合增強整體安全。
非對稱加密的RSA演算法，利用公鑰和私鑰進行數據加密與解密。生成密鑰對時，通過大數處理保證安全，公鑰用於加密，私鑰用於解密。加密過程涉及數字轉換、乘以公鑰取模，解密則是乘以私鑰再取模。RSA演算法的安全性基於大數分解難題，實際應用中常結合對稱加密演算法提高效率。