国产密码算法在广东省国库综合前置系统中的应用.pdfVIP

P黼 2014年-第4期 栏目编辑罗锦莉E-mail：]u0102500@163corn 国产密码算法在广东省国库综合前置系 统中的应用 ■中国人民银行广州分行张伟宁 在人民银行国库会计数据集中核算系统(TCBS)接口报文的密码算法。 推广的过程中，为维持地方特色国库业务平稳、有序开 展，中国人民银行广州分行(以下简称“广州分行”)建 =．算法原理及实现方案 设和部署了广东省国库综合前置系统，该系统应用SM3 (一)国产密码算法体系介绍及SM3密码算法原理 国产密码算法作为支出类报文的密码算法，用于实现 国产密码算法是我国自主研制完成的一系列密码 地方国库业务系统与人民银行统一推广的国库业务系 算法，由国家密码管理局管理和推厂乙国家密码管理局 统之间的信息交互。 至今为止已公布了多项密码算法，其中较为常见的是SM 系列算法。SM系列算法目前已对外公布的包括SM2椭 一．项目背景 圆曲线公钥密码算法(GM／T0003—2012)、SM3密码杂 为保障TCBS推广后地方特色国库业务的顺利开 凑算法(GM／T 展以及业务处理模式的平稳过渡，同时减少地方国库 0002-2012)。 业务系统的改造，广州分行开发建设了国库综合前置 SM3是一种基于分组迭代结构的杂凑算法，由国家 系统，用于处理地方业务系统与TCBS系统的报文交互 密码局于2010年12月对外公开。用于密码应用中的数字 (如图1所示)。 签名和验证、消息认证码的生成与验证以及随机数的 生成。SM3算法采用消息双字结合的消息字处理方式， 人民银行n 使用来自不同群运算的混合，实现了消息在局部范围 内快速扩散和混乱，能有效防止比特追踪和其他已知 务系统 前置 国地税征 入库流水预算收} j…。 】…。 嚣№票秽[：：黧冲茎台f悟s 收机关 L—————』 八日报 1———— i——L 分析方法的攻击。该算法对长度为，(J264)比特的消 商业银行L_J 息M，SM3杂凑算法经过填充和迭代压缩，生成长度为 256EL特的杂凑值。 图1地方国库业务系统与TcBs系统的信息交互 (二)实现方案 在国库综合前置系统设计方案中，强制规定支出 人民银行通过国库综合前置系统，为办理国库支 类报文必须具备防篡改和身份鉴别的措施，国库综合 出类业务的出票单位随机生成由随机字符组成的唯一 前置系统须具备对支出类报文完整性和真实性进行检 的密钥文件。地方国库业务系统在生成支出类报文文 验的功能。广东省国库综合前置系统在设计时广泛考 件时，将报文体内容与密钥文件内容进行组合，并使用 虑了各种主流的密码算法，通过综合考虑目前国际通用 SM3算法作为摘要算法进行加签运算，计算出报文文件 密码算法存在着被破解的可能性，同时结合人民银行关 的摘要值，附加到报文文件末尾。具体实现步骤如下。 于推广国产