《信息安全技术SM4分组密码算法》编制说明

SMS4分组密码算法标准编写组文件

一、任务来源、主要起草单位及标准主要起草人

根据国家标准化管理委员会XX年下达的国家标准制修订计

划，国家标准《信息安全技术SM2椭圆曲线公钥密码算法》由

国家商密办负责主办。标准计划号为XXXXX（全国信息安全标准

化技术委员会XXXX年信息安全专项）。

2005年3月14日，国家密码管理局和全国信息安全标准化技术

委员会密码工作组（WG3）指定商用密码研究中心作为《商用密码分

组算法标准》的召集单位（WG3发【2005】7号），组织完成商用密

码分组算法标准的起草工作。

为完成《商用密码分组算法标准》的起草工作，商用密码研究

中心联合信息安全国家重点实验室和无锡江南计算技术研究所，成立

课题组，课题组组长吕述望，成员有李大为、邓开勇、张超、罗鹏、

张众、董芳、毛颖颖、刘振华等，共同开展商用密码分组算法标准文

本的编写工作。

2012年3月9日，密标委主任办公会决定将SMS4算法更名为

SM4算法。

二、目的和意义

本标准确定的SM4分组密码算法已在业内得到广泛应用。正式

发布的《SM4分组密码算法》标准，将是我国正式发布的第一个分

组密码算法标准。

《SM4分组密码算法》标准所确定的SM4分组密码算法，已于

2006年正式公布，其安全性经过来自国内国际密码研究人员的广泛

1

SMS4分组密码算法标准编写组文件

的安全性分析和评估，得到了密码安全专家和产业界的认可和好评。

SM4分组密码算法发布以来，已先后在无线局域网、可信计算机密

码支撑平台以及其它领域数据加密产品的研发中得到较为广泛的使

用和验证，具有良好的产业和工程基础，能够有效的满足非涉密敏感

信息的加密应用需求。

三、主要工作过程

1.密码行业标准工作过程

从2005年4月起，由原商用密码研究中心在原商用密码分组算

法申报报告主件《SCB4密码算法》基础上，经过《SMS4密码算法

描述》《无线局域网产品密码算法应用指南》等多个版本，经过研究

中心、技术处和原算法课题组的多名同志的努力，最终在2006年1

月13日国密局组织的无线局域网密码算法专家组会议通过审查。

2006年1月10日，国家密码管理局授权国家商用密码管理办公

室网站正式发布了《国家密码管理局第7号公告》，公告了无线局域

网产品和含有无线局域网功能的产品有关密码事宜，指定无线局域网

产品密码算法为SMS4等算法。

2006年1月17日，SMS4密码算法正式公布，公布的文件名称

为《无线局域网产品使用的SMS4密码算法》。7号公告是国家密码

管理局对含有商用密码技术的无线局域网类产品实施管理的一个重

要文件，由它授权发布的SMS4对称密码算法，是我国密码史上由国

家正式公开的第一个密码算法。

2012年3月21日，根据国家密码管理局的工作安排，《SM4分

组密码算法》发布为密码行业标准。

2

SMS4分组密码算法标准编写组文件

2.国家标准工作过程

1、2013年3月-2013年9月，在上述工作的基础上，根据信息

安全国家标准制修订工作程序，对标准文本进行完善修改，形成《信

息安全技术SM3密码杂凑算法》征求意见稿，提交信安标委秘书处。

2、2013年11月20日，信安标委秘书处组织专家对文本进行讨

论修改；2013年11月21日—12月5日，编写工作组根据修改意见

对文本进行修改，形成征求意见第二稿，提交给秘书处。

四、标准编制原则和内容依据

1.编制原则

本标准的编写原则是：针对SM4商用密码分组算法的特点，按

照GB/T1.1标准格式要求，在《SCB4密码算法》和《无线局域网产

品使用的SMS4密码算法》等有关文件的基础上，维持继承了原算法

描述的符号、推演公式等，科学设置算法的描述章节，重写算法的文

字描述，使算法描述更加条理、用语更加准确，减少文字歧义可能。

2.标准主要内容

本标准由7个章节组成，结构上分为4大部分：

第一部分包括第1～3章，给出了标准的规范性一般要素；

第二部分为第4章和第5章，给出了SM4算法外在的规范性技

术要素，对SMS4算法的基本结构、密钥定义和参量定义进行了描述。

第三部分为第6章，给出了SM4算法具体构成的规范性技术要

素，对SMS4算法的轮函数、合成置换进行了描述。

第四部分为第7章，给出了SM4分组密码工作流程的规范性技

3

SMS4分组密码算法标准编写组文件

术要素，对加密算法、解密算法和密钥扩展算法进行了规范。

规范另设1个资料性附录：运算示例。该附录为SM4算法原语

与算法实现一致性验证的必要补充资料。

五、主要试验或验证情况

《SM4分组密码算法》标准所确定的SM4分组密码算法，已于

2006年正式公布，其安全性经过来自国内国际密码研究人员的广泛

的安全性分析和评估，得到了密码安全专家和产业界的认可和好评。

SM4分组密码算法发布以来，已先后在无线局域网、可信计算机密

码支撑平台以及其它领域数据加密产品的研发中得到较为广泛的使

用和验证，具有良好的产业和工程基础，能够有效