go语言实现sm2加密

Go语言（Golang）提供了一个名为`crypto/tls`的标准库，其中包含对SM2密码体制的支持，这主要是用于实现安全套接字层（SSL/TLS）中的数字证书。SM2是一种中国国家标准算法，主要用于身份验证和密钥交换。

要在Go中使用SM2加密，你可以按照以下步骤操作：

1. **导入所需包**：
首先，你需要导入`crypto/tls`包以及`encoding/pem`包，这两个包包含了处理SM2证书和密钥的工具。

import (
    "crypto/tls"
    "encoding/pem"
)

2. **加载私钥和公钥**：
使用`pem.Decode()`函数从PEM格式的文件中解码SM2的私钥（`.pem`文件）和公钥（`.cer`或`.pem`文件）。

func loadKeys(filename string) (tls.Certificate, error) {
    pemBlock, err := ioutil.ReadFile(filename)
    if err != nil {
        return tls.Certificate{}, err
    }

    var cert tls.Certificate
    if pem.BlockType(pemBlock) == "CERTIFICATE" {
        cert, err = x509.ParseCertificate(pemBlock)
    } else if pem.BlockType(pemBlock) == "PRIVATE KEY" {
        key, _ := pem.Decode(pemBlock)
        privateKey, err := x509.ParsePKCS8PrivateKey(key.Bytes)
        if err != nil {
            return tls.Certificate{}, err
        }
        // 使用openssl将私钥转换为pkcs1，因为Go默认支持pkcs1格式
        // openssl rsa -in privkey.pem -pubout > pubkey.pem
        pubKey, err := tls.X509KeyPair(cert.Raw, []byte(privateKey.PublicKey))
        if err != nil {
            return tls.Certificate{}, err
        }
        cert = pubKey
    } else {
        return tls.Certificate{}, fmt.Errorf("unknown type")
    }

    return cert, nil
}

3. **设置TLS配置**：
创建一个`*tls.Config`结构体，并指定使用SM2证书作为服务器认证。

config := &tls.Config{
    Certificates: []tls.Certificate{cert},
    MinVersion:   tls.VersionTLS12,
    CipherSuites: []uint16{tls.TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256}, // 可以替换为你所需的加密套件
}

4. **启动HTTPS服务器**：
使用`http.ListenAndServeTLS()`函数创建一个支持SM2加密的HTTP服务器。

err := http.ListenAndServeTLS(":443", "server.crt", "server.key", config)
if err != nil {
    log.Fatal(err)
}