Postman 请求自动 SM2/SM4 加解密

御坂主机 · 发表于 2024-7-2 12:48:22

本帖最后由御坂主机于 2024-7-3 18:28 编辑

1. 简介

在信息安全领域，SM2和SM4是两种重要的国密算法。SM2主要用于公钥加密和数字签名，SM4则是一种对称加密算法。在API测试中，使用Postman对请求进行SM2/SM4加解密操作可以有效保障数据传输的安全性。本文将详细介绍如何在Postman中实现请求的自动SM2/SM4加解密。

1.1 准备工作

首先，需要确保Postman已经安装在您的计算机上，并且了解基本的API测试操作。为了实现SM2/SM4加解密，还需要安装一些必要的Node.js库，如gm（国密算法库）和CryptoJS。

1.1.1 安装Node.js和npm

确保您的计算机上已经安装了Node.js和npm。可以通过以下命令检查：

node -v
npm -v

复制代码

如果未安装，可以从Node.js官方网站下载并安装。

1.1.2 安装必要库

打开终端或命令提示符，安装gm和CryptoJS库：

npm install gm
npm install crypto-js

复制代码

2. 配置Postman

在Postman中，可以通过Pre-request Script和Tests两个部分实现请求的自动加解密。Pre-request Script用于在请求发送前执行特定脚本，Tests用于在请求完成后执行特定脚本。

2.1 SM2加密

在Pre-request Script中添加以下代码，以对请求数据进行SM2加密：

const gm = require('gm');
const publicKey = '您的SM2公钥';
const encrypt = (data, publicKey) => {
const sm2 = new gm.SM2();
return sm2.encrypt(data, publicKey, 'base64');
};
const requestData = {
key1: 'value1',
key2: 'value2'
};
const encryptedData = encrypt(JSON.stringify(requestData), publicKey);
pm.environment.set('encryptedData', encryptedData);

复制代码

2.2 SM2解密

在Tests中添加以下代码，以对响应数据进行SM2解密：

const gm = require('gm');
const privateKey = '您的SM2私钥';
const decrypt = (data, privateKey) => {
const sm2 = new gm.SM2();
return sm2.decrypt(data, privateKey, 'base64');
};
const encryptedResponse = pm.response.text();
const decryptedResponse = decrypt(encryptedResponse, privateKey);
console.log('Decrypted Response:', decryptedResponse);

复制代码

2.3 SM4加密

在Pre-request Script中添加以下代码，以对请求数据进行SM4加密：

const CryptoJS = require('crypto-js');
const key = CryptoJS.enc.Hex.parse('您的SM4密钥');
const encrypt = (data, key) => {
const encrypted = CryptoJS.SM4.encrypt(data, key, {
mode: CryptoJS.mode.ECB,
padding: CryptoJS.pad.Pkcs7
});
return encrypted.toString();
};
const requestData = {
key1: 'value1',
key2: 'value2'
};
const encryptedData = encrypt(JSON.stringify(requestData), key);
pm.environment.set('encryptedData', encryptedData);

复制代码

2.4 SM4解密

在Tests中添加以下代码，以对响应数据进行SM4解密：

const CryptoJS = require('crypto-js');
const key = CryptoJS.enc.Hex.parse('您的SM4密钥');
const decrypt = (data, key) => {
const decrypted = CryptoJS.SM4.decrypt(data, key, {
mode: CryptoJS.mode.ECB,
padding: CryptoJS.pad.Pkcs7
});
return decrypted.toString(CryptoJS.enc.Utf8);
};
const encryptedResponse = pm.response.text();
const decryptedResponse = decrypt(encryptedResponse, key);
console.log('Decrypted Response:', decryptedResponse);

复制代码

3. 测试与验证

完成以上配置后，可以发送请求进行测试。请求发送前，Pre-request Script会自动对数据进行SM2/SM4加密；请求完成后，Tests会自动对响应数据进行解密。在Postman控制台中可以查看解密后的响应数据，确保数据传输的安全性和完整性。

4. 总结

通过在Postman中配置Pre-request Script和Tests脚本，可以实现请求数据的自动SM2/SM4加解密操作。这不仅提高了数据传输的安全性，还简化了API测试流程。希望本文对您在API测试中的数据加解密操作有所帮助。如果有任何疑问或建议，欢迎交流讨论。

------------------------------------------------------------------------------------------------------------------------------------------

======== 御坂主机 ========

>> VPS主机服务器前沿资讯行业发布技术杂谈 <<

>> 推广/合作/找我玩 TG号 : @Misaka_Offical <<

-------------------------------------------------------------------------------------------------------------------------------------------

		自动登录	找回密码
密码			立即注册

[其它] Postman 请求自动 SM2/SM4 加解密