sm2加密代码

以下是Python中使用sm2进行加密的示例代码：

首先需要安装Cryptography库：

pip install cryptography

然后可以使用以下代码进行加密：

from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.primitives.asymmetric import utils
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
from binascii import hexlify, unhexlify

# 生成随机的 SM2 密钥对
private_key = ec.generate_private_key(ec.SECP256K1(), default_backend())
public_key = private_key.public_key()

# 加密的明文
plaintext = b"Hello World!"

# 将公钥序列化为字节串
serialized_public_key = public_key.public_bytes(
    encoding=serialization.Encoding.DER,
    format=serialization.PublicFormat.SubjectPublicKeyInfo
)

# 将字节串格式的公钥反序列化为公钥对象
deserialized_public_key = serialization.load_der_public_key(
    serialized_public_key,
    backend=default_backend()
)

# 生成随机的对称密钥
symmetric_key = ec.generate_private_key(ec.SECP256K1(), default_backend())

# 使用公钥加密对称密钥
encrypted_symmetric_key = deserialized_public_key.encrypt(
    symmetric_key.private_bytes(
        encoding=serialization.Encoding.DER,
        format=serialization.PrivateFormat.PKCS8,
        encryption_algorithm=serialization.NoEncryption()
    ),
    ec.ECIES(hashes.SHA256())
)

# 将加密后的对称密钥和明文使用 AES-CBC 算法进行加密
iv = b"\x00" * 16  # 使用全零向量
cipher = Cipher(algorithms.AES(symmetric_key.exchange(ec.ECDH()), mode=modes.CBC(iv)), backend=default_backend())
encryptor = cipher.encryptor()
ciphertext = encryptor.update(plaintext) + encryptor.finalize()

# 输出加密结果
print("加密后的对称密钥：", hexlify(encrypted_symmetric_key))
print("加密后的密文：", hexlify(ciphertext))

需要注意的是，上述代码中使用了随机生成的 SM2 密钥对和对称密钥，实际应用中需要使用安全的密钥生成方式。同时，加密过程中使用的 AES-CBC 算法需要指定一个随机的初始化向量 iv，此处使用全零向量仅为示例，实际应用中需要使用安全的随机数生成方式来生成 iv。