《信息安全技術(shù) SM2 密碼算法使用規(guī)范》編制說明

一、任務(wù)來源

在2015年6月2日會議上，經(jīng)過商用密碼基礎(chǔ)設(shè)施專項工作組討論并一致同意，編制

《SM2密碼算法使用規(guī)范》，并由北京海泰方圓科技股份有限公司負責，由衛(wèi)士通信息產(chǎn)業(yè)

股份有限公司、上海格爾軟件股份有限公司、北京數(shù)字認證股份有限公司、興唐通信科技有

限公司、北京三味信安科技發(fā)展有限公司等公司參與，組成編制工作組開展該規(guī)范的編寫工

作。

二、編制原則

《SM2密碼算法使用規(guī)范》的編制原則是：

a)安全性：

遵循國家現(xiàn)有密碼政策，規(guī)范使用國家規(guī)定的非對稱密碼算法SM2。

b)實用性：

滿足應(yīng)用需求，要從應(yīng)用方便性、實用性考慮，在域參數(shù)、數(shù)據(jù)格式轉(zhuǎn)換、密鑰對生成、

加密、解密、簽名、驗簽、密鑰協(xié)商、預(yù)處理函數(shù)等流程中涉及的數(shù)據(jù)規(guī)格。方便安全廠商

開發(fā)滿足規(guī)范的產(chǎn)品，促進符合應(yīng)用接口要求的密碼設(shè)備的廣泛應(yīng)用，實現(xiàn)不同廠商產(chǎn)品之

間的互聯(lián)互通。

c)統(tǒng)一性：

本規(guī)范要與其基礎(chǔ)規(guī)范《SM2橢圓曲線密碼算法規(guī)范》保持一致并在內(nèi)容上融為一體，

形成統(tǒng)一的風格和互為補充。

d)完備性：

對SM2密碼算法使用的各個方面，如域參數(shù)、數(shù)據(jù)轉(zhuǎn)換、密鑰格式、各計算流程輸入

輸出數(shù)據(jù)格式、默認用戶標識等方面都提出明確和細致的要求。

三、主要工作過程

(一)標準修訂的主要工作過程如下：

1)2012年11月，國家密碼管理局基礎(chǔ)設(shè)施工作組發(fā)布了《SM2密碼使用規(guī)范》行

業(yè)標準，該文檔定義了SM2算法使用過程的基本數(shù)據(jù)格式和算法使用流程。此前，

組織多家商用密碼公司完成了對SM2密碼算法使用規(guī)范流程的驗證工作。

2)2015年6月，WG3工作組《SM2密碼算法使用規(guī)范》規(guī)范編寫工作組正式成立

并召開了第一次會議。在該次會議上，討論了我國SM2算法的應(yīng)用現(xiàn)狀、存在的

問題和發(fā)展需求，提出了規(guī)范的總體思路和基本原則。對規(guī)范編制工作進行了任務(wù)

劃分，制定了工作計劃并做了具體分工。

3)2015年11月，工作組召開了第二次會議。在該次會議上，對該規(guī)范的第一稿（初

稿）進行了討論。明確了將密鑰類型的劃分和默認用戶標識等內(nèi)容。密鑰的存儲結(jié)

構(gòu)和密碼運算結(jié)果的數(shù)據(jù)結(jié)構(gòu)采用ANS.1格式進行表示。在整個密碼應(yīng)用技術(shù)體

系框架中，密碼算法的使用應(yīng)處于通用密碼服務(wù)和密碼設(shè)備服務(wù)之下。對密碼的使

用采用輸入?yún)?shù)和輸出參數(shù)進行表述。對于復雜的算法流程中的中間結(jié)果要有明確

的結(jié)構(gòu)定義。密碼算法的接口形式采用類C語言進行定義。

4)2016年5月，工作組召開第三次會議。在該次會議上，對規(guī)范的修訂稿進行了明

確了國標模板的在編制工作組內(nèi)部的使用。討論。對文檔的整體框架、關(guān)鍵章節(jié)等

進行了詳細梳理，初步形成了一致意見，形成了征求意見稿。本次會議明確了本規(guī)

范的框架和章節(jié)等內(nèi)容。

5)2016年6月13日至16日，參加信安標委2016年第一次工作組“會議周”。在“WG3-

密碼技術(shù)工作組在研標準推進會”上，與會專家評審了《SM2密碼算法使用規(guī)范》

修訂稿草案，形成了《SM2密碼算法使用規(guī)范》修訂稿的征求意見稿。

四、標準的主要內(nèi)容及修訂的內(nèi)容

(一)本標準的主要內(nèi)容

本標準為公鑰密碼基礎(chǔ)設(shè)施應(yīng)用體系框架下的SM2橢圓曲線密碼算法之上的密碼算法

使用規(guī)范，通過對技術(shù)過程數(shù)據(jù)的規(guī)格哈服務(wù)于安全芯片、密碼設(shè)備和密碼服務(wù)。

其中第1至第4章為總述性內(nèi)容，介紹規(guī)范的整體情況、關(guān)鍵術(shù)語、縮略語等。

第5至第9章為規(guī)范的關(guān)鍵章節(jié)，詳細規(guī)定了密鑰對、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)格式、計算過

程。

第10章規(guī)定了SM2密碼算法使用中的默認用戶身份標識。

本標準主要框架本規(guī)范共包括10章，分別為：范圍、規(guī)范性引用文件、術(shù)語和定義、

符號和縮略語、密鑰對、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)格式、預(yù)處理、計算過程和用戶標識，其章節(jié)內(nèi)容

如下：

1.范圍

2.規(guī)范性引用文件

3.術(shù)語與定義

4.符號和縮略語

5.SM2密鑰對

6.數(shù)據(jù)轉(zhuǎn)換

7.數(shù)據(jù)格式

8.預(yù)處理

9.計算過程

10.用戶標識如下：

五、有關(guān)專利的說明

本標準不涉及專利。