🔐SM2加密解密

C1C3C2 是 GM/T 0009 规定的标准顺序，C1C2C3 是早期 BouncyCastle 与部分国产中间件的做法；C1 前的 04是未压缩点前缀，有的实现会去掉。

两种分段顺序的字节长度完全相同，无法从密文本身区分，所以解密时会按顺序试多种组合， 成功后把实际命中的格式显示出来。

Java（BouncyCastle）与 OpenSSL 侧默认 DER 封装， 跨系统对接时优先试它。