SM2椭圆曲线公钥密码算法 第5部分：参数定义.pdfVIP

SM2 椭圆曲线公钥密码算法 第 5 部分：参数定义 Public key cryptographic algorithm SM2 based on elliptic curves-- Part 5: Parameter definitions 目 次 1 符号缩略语 1 2 参数定义 1 附 录 A 数字签名与验证示例 2 A.1 综述 2 A.2 SM2 椭圆曲线数字签名 2 附 录 B 密钥交换及验证示例 4 B.1 一般要求 4 B.2 SM2 椭圆曲线密钥交换协议 4 附 录 C 消息加解密示例 8 C.1 一般要求 8 C.2 SM2 椭圆曲线消息加解密 8 SM2 椭圆曲线公钥密码算法 第 5 部分：参数定义 1 符号缩略语 p 大于 3 的素数。 a, b Fq 中的元素，它们定义Fq 上的一条椭圆曲线 E 。 n 基点 G 的阶(n 是#E(F ) 的素因子) 。 q xG 生成元的 x 坐标 yG 生成元的 y 坐标 2 参数定义 SM2使用素数域256位椭圆曲线。 椭圆曲线方程：y 2 = x3 + ax + b 曲线参数： p FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFF a FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFC b 28E9FA9E 9D9F5E34 4D5A9E4B CF6509A7 F39789F5 15AB8F92 DDBCBD41 4D940E93 n FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF 7203DF6B 21C6052B 53BBF409 39D54123 xG 32C4AE2C 1F198119 5F990446 6A39C994 8FE30BBF F2660BE1 715A4589 334C74C7 yG BC3736A2 F4F6779C 59BDCEE3 6B692153 D0A9877C C62A4740 02DF32E5 2139F0A0 1 附 录 A 数字签名与验证示例 A.1 综述 本附录选用《SM3 密码杂凑算法》给出的密码杂凑算法，其输入是长度小于 264 的消息比特串，输 出是长度为 256 比特的杂凑值，记为H256( ) 。 本附录使用 SM2 椭圆曲线公钥密码算法第 2 部分规定的数字签名算法计算得到各步骤中的相应数 值。 本附录中，所有用 16 进制表示的数，左边为高位，右边为低位。 本附录中，消息采用 GB/T1988 编码。 设 ID 的 GB/T1988 为3536373835363738 。ENTL =0080。 A A A.2 SM2 椭圆曲线数字签名 椭圆曲线方程为：y 2 = x3 + ax + b 示例 1：F -256