加密方式
本系统使用国家商用密码算法实现端到端加密通信：
- SM2（GB/T 32918）：密钥协商与数字签名，曲线 sm2p256v1
- SM3（GB/T 32905）：密码杂凑与密钥派生，256 位摘要
- SM4（GB/T 32907）：消息与文件加密，128 位分组，CBC 模式
实现方式
所有密码学运算在浏览器本地完成，使用纯 JavaScript 国密库（sm-crypto）。密钥永不离开您的浏览器，服务器仅做加密数据的盲转发。
可能存在的风险
- 房间密码若过于简单（如 1234），攻击者可能暴力破解信封获取会话密钥
- 本系统为教学演示用途，所用国密库未以独立形式通过商用密码产品认证
- 浏览器端若被恶意扩展或脚本攻陷，密钥可能泄露
- 元数据（谁与谁通信、通信时间）对服务器可见
- 断线后历史消息不可恢复，这是设计使然，非缺陷
参考标准
GB/T 32918.1~5、GB/T 32905、GB/T 32907、GM/T 0002、GM/T 0003、GM/T 0004