GB/T 38635.2-2020信息安全技术SM9标识密码算法第2部分：算法

ICS35040

L80.

中华人民共和国国家标准

GB/T386352—2020

.

信息安全技术SM9标识密码算法

第2部分算法

:

Informationsecuritytechnology—Identity-basedcryptographicalgorithmsSM9—

Part2Alorithms

:g

2020-04-28发布2020-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T386352—2020

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号

4………………………2

算法参数与辅助函数

5……………………3

概述

5.1…………………3

系统参数组

5.2…………………………4

辅助函数

5.3……………4

数字签名生成和验证算法及流程

6………………………6

系统签名主密钥和用户签名密钥的产生

6.1…………6

数字签名生成算法

6.2…………………6

数字签名生成算法流程

6.3……………7

数字签名验证算法

6.4…………………7

数字签名验证算法流程

6.5……………8

密钥交换协议及流程

7……………………9

系统加密主密钥和用户加密密钥的产生

7.1…………9

密钥交换协议

7.2………………………9

密钥交换协议流程

7.3…………………10

密钥封装机制及流程

8……………………11

系统加密主密钥和用户加密密钥的产生

8.1…………11

密钥封装算法

8.2………………………11

密钥封装算法流程

8.3…………………11

解封装算法

8.4…………………………12

解封装算法流程

8.5……………………12

加密算法及流程

9…………………………13

系统加密主密钥和用户加密密钥的产生

9.1…………13

加密算法

9.2……………13

加密算法流程

9.3………………………14

解密算法

9.4……………15

解密算法流程

9.5………………………16

附录资料性附录算法示例

A()…………17

Ⅰ

GB/T386352—2020

.

前言

信息安全技术标识密码算法分为两个部分

GB/T38635《SM9》:

第部分总则

———1:;

第部分算法

———2:。

本部分为的第部分

GB/T386352。

本部分按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本部分由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本部分起草单位国家信息安全工程技术研究中心北京国脉信安科技有限公司深圳奥联信息安

:、、

全技术有限公司中国科学院软件研究所武汉大学中科院信息工程研究所

、、、。

本部分主要起草人陈晓程朝辉张振峰叶顶峰胡磊陈建华季庆光袁文恭刘平马宁袁峰

:、、、、、、、、、、、

李增欣王学进杨恒亮张青坡马艳丽浦雨三唐英孙移盛安萱封维端张立圆

、、、、、、、、、、。

Ⅲ

GB/T386352—2020

.

引言

在年提出了标识密码的概念在标识密码系统中用

A.Shamir1984(Identity-basedcryptography),,

户的私钥由密钥生成中心根据主密钥和用户标识计算得出用户的公钥由用户标识唯一确定

(KGC),,

由标识管理者保证标识的真实性与基于证书的公钥密码系统相比标识密码系统中的密钥管理环节

。,

可以得到适当简化

。

年和在日本提出了用椭圆曲线对构造基于标识的

1999,K.Ohgishi、R.SakaiM.Kasahara(pairing)

密钥共享方案年和以及和等人独立提

;2001,D.BonehM.Franklin,R.Sakai、K.OhgishiM.Kasahara

出了用椭圆曲线对构造标识公钥加密算法这些工作引发了标识密码的新发展出现了一批用椭圆曲

。,

线对实现的标识密码算法其中包括数字签名算法密钥交换协议密钥封装机制和公钥加密算法等

,、、。

椭圆曲线对具有双线性的性质它在椭圆曲线的循环子群与扩域的乘法循环子群之间建立联系构

,,

成了双线性双线性逆判定性双线性逆τ双线性逆和τ双线性逆等难题

DH、DH、DH、-DH-Gap-DH,

当椭圆曲线离散对数问题和扩域离散对数问题的求解难度相当时可用椭圆曲线对构造出安全性和实

,

现效率兼顾的标识密码

。

Ⅳ

GB/T386352—2020

.

信息安全技术SM9标识密码算法

第2部分算法

:

1范围

的本部分规定了标识密码算法中数字签名算法密钥交换协议密钥封装机制

GB/T38635SM9、、

和加密算法

。

本部分适用于标识密码算法工程化的实现指导标识密码算法相关产品的研制和检测

SM9,SM9。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术分组密码算法的工作模式

GB/T17964

信息安全技术密码杂凑算法

GB/T32905SM3

信息安全技术分组密码算法

GB/T32907SM4

信息安全技术二元序列随机性检测规范

GB/T32915

信息安全技术标识密码算法第部分总则

GB/T38635.1—2020SM91:

3术语和定义

界定的以及下列术语和定义适用于本文件为了便于使用以下重复列出了

GB/T38635.1—2020。,

中的一些术语和定义

GB/T38635.1—2020。

31

.

加密主密钥encryptionmasterkey

处于标识密码密钥分层结构最顶层的密钥内容为加密主私钥和加密主公钥其中加密主公钥公