token-sdk-client v0.0.14

token-sdk-client

简介

现在tokenSDKClient还在开发阶段，现在还不建议大家使用。 它是在web client端使用的。它是与链节点云服务协同工作的前端代码包。

主要包括

1. 获取didttm文件/pvdata,并解密它们的方法。
2. 使用didttm文件/pvdata。包括：授权出去用户属性等。
3. sm2/sm3/sm4/aes/与链节点云服务协同工作的方法

不能完成的功能

1. 不能修改didttm文件/pvdata。

需要的依赖：

usage

import tokenSDKClient from 'token-sdk-client'

var priStr = '55c974f17a0b44178d982dcd478150b8a4c0f206f397d7880d06bf5a72932b81'
let keyes = tokenSDKClient.sm2.genKeyPair(priStr)

// 使用指定的私钥字符串
function test0() {
  var keyes = sm2.genKeyPair(priStr)
  var ct = keyes.encrypt(hashStr)
  console.log('ct', ct)
  console.log('ct:', `[${ct.join(', ')}]`)
  // ct: [246, 106, 106, 40, 249, 239, 104, 205, 94, 25, 74, 123, 117, 222, 186, 157, 161, 54, 72, 5, 161, 55, 231, 22, 35, 1, 41, 120, 226, 18, 197, 95, 143, 44, 190, 238, 171, 248, 247, 163, 91, 234, 30, 56, 158, 201, 3, 172, 214, 151, 42, 167, 104, 91, 90, 12, 34, 99, 41, 73, 16, 156, 197, 27, 253, 36, 73, 156, 146, 2, 200, 250, 44, 127, 17, 67, 162, 208, 186, 195, 225, 179, 163, 180, 116, 102, 126, 226, 35, 154, 39, 58, 206, 129, 255, 188, 61, 178, 253, 3, 203, 218, 136, 187, 226, 146, 186, 169, 2, 171, 209, 211, 186, 73, 67, 86, 61, 69, 97, 52, 88, 225, 75, 208, 231, 225, 45, 118, 46, 15, 250, 16, 193, 84, 3, 152, 135, 81, 63, 19, 170, 94, 178, 101, 148, 187, 41, 86, 30, 219, 31, 72, 230, 44, 144, 144, 155, 171, 205, 173]
  var mt = keyes.decrypt(ct)
  console.log('mt:', `[${mt.join(', ')}]`)
  // mt: [99, 56, 56, 56, 99, 57, 99, 101, 57, 101, 48, 57, 56, 100, 53, 56, 54, 52, 100, 51, 100, 101, 100, 54, 101, 98, 99, 99, 49, 52, 48, 97, 49, 50, 49, 52, 50, 50, 54, 51, 98, 97, 99, 101, 51, 97, 50, 51, 97, 51, 54, 102, 57, 57, 48, 53, 102, 49, 50, 98, 100, 54, 52, 97]
  var signData = keyes.signSha512(hashStr)
  console.log('signData:', signData)
  // signData: {r: "4e403f48d144c3077ea0cc2070535a9d9ccad580459b735f9c988b6f64851000", s: "6db31e8b77902d72417b4593b9e3734cb8f10389ce3382774d75b0d3a317b8a4"}
  var isok = keyes.verify512(hashStr, signData.r, signData.s)
  console.log('isok:', isok)
  // isok: true
  var sign = keyes.sign(hashStr)
  console.log('sign:', sign)
  // sign: {r: "64590e43b91e7a6c1249c9f3e19cb1f84e9fe56160d9f502a764e856193c9336", s: "2063cb56b981581a333b11ade303106c6c388a86955a01915ee5e6cfcba8faab"}
  var isok = keyes.verify(hashStr, sign.r, sign.s)
  console.log('isok:', isok)
}

import tokenSDKClient from 'otken-sdk-client'
var sm3 = tokenSDKClient.sm3
var msg = 'abc'
var hash = new sm3()
var digest = hash.sum(msg)
console.log(digest)
// [102, 199, 240, 244, 98, 238, 237, 217, 209, 242, 212, 107, 220, 16, 228, 226, 65, 103, 196, 135, 92, 242, 247, 162, 41, 125, 160, 43, 143, 75, 168, 224]

api

sm2

sm2部分是基于sm.js做的。

sm2.genKeyPair(priStr) 生成密钥对。 若指定私钥字符串，则生成指定的密钥对。否生成随机密钥对。 params priStr 私钥字符串 return {curve: 椭圆曲线, pri: 私钥, pub: 公钥}

keyes.sign(msg) 对数据签名。 sm.js里的签名方法。 params msg string return {s: String, r: String}

keyes.verify(msg, r, s) 验证签名 sm.js里的验签方法。 params msg string r string s string return boolean

keyes.signSha512(msg) 对数据签名。 使用sha512签名。 params msg string return {s: String, r: String}

keyes.verify512(msg, r, s) 验证签名 使用sha512验签。 params msg string r string s string return boolean

keyes.encrypt(hashStr) 加密 params hashStr 需要加密的字符串，一般为hash值。 return number 0-255数字组成的数组

keyes.decrypt(ct) 解密 params ct 密文字符串。 return number 0-255数字组成的数组

sm3

sm3是引用sm.js的sm3。 参考链接：https://www.npmjs.com/package/sm.js

let hash = new sm3() // 得到sm3实例 let digest = hash.sum('str') // 得到'str'的散列值

sm4

sm4是引用gm-crypt的sm4。 参考链接：https://www.npmjs.com/package/gm-crypt

new sm4(options) 实例化sm4 params { key string 加、解密时的密钥 mode string // 'cbc' / 'ecb' iv: '' // 当使用cbc模式时，必填。 cipherType: 'base64' // 默认是base64。我读原码发现可能使用'base64' } return sm4的实例对象

sm4.encrypt(plainText) 加密plainText params plainText string return cipherText string

sm4.decrypt(cipherText) 解密cipherText params cipherText string return plainText string

aes

暂时没用到

与链节点云服务协同工作的方法

getPubByDid (did) 使用did获取公钥 params did string return promise

getDidttm (did) 使用did获取didttm文件 params did string return promise

decryptDidttm (ct, key) 解密didttm文件 params ct string key string return promise

encryptDidttm (mtStr, key) 加密didttm文件 params mtStr string key string return promise

getPvData (did) 使用did获取pvdata params did string return promise

decryptPvData (ct, pri) 使用pri解密pvData params ct string pri string return promise

getDidList (phone) 使用手机号获取didList params phone string return promise

getCheckCode (phone) 获取验证码 params phone string return promise

getCertifyFingerPrint (claim_sn) 使用证书id获取证书指纹 params claim_sn string return promise

getTemplate (templateId) 使用模板id请求证书模板 params templateId string return promise

getTemplateList () 获取证书模板列表 return promise

cancelCertify (claim_sn, did, hashCont, endtime, pri) 取消证书 params claim_sn string did string hashCont string endtime string pri string return promise

certifySignUrl (claim_sn, templateId, certifyData) 获取签发证书页面的临时数据id params claim_sn string templateI string certifyData string return promise

getCertifySignData (temporaryID) 获取签发证书页面的数据 params certifySignUuid string return promise

signCertify(did, claim_sn, templateId, hashValue, endTime, sign) 提交签发 params id string claim_sn string templateId string hashValue string endTime string sign object return promise

bytesToStrHex(arr) 把byte型的数组转换为16进制的字符串。常用于处理加密、解密的结果。 params arr number return string

setTemporaryCertifyData (claim_sn, templateId, certifyData, expire, purpose) 保存证书的临时数据 params claim_sn, templateId, certifyData, expire, purpose) return promise

getTemporaryCertifyData (temporaryID) 得到证书的临时数据 params temporaryID return promise