环保行业数字证书支持SM2椭圆曲线公钥密码算法的研究.docVIP

环保行业数字证书支持SM2椭圆曲线公钥密码算法的研究 (国家环境保护部 北京 100035) 摘要：目前国家环保部正在开展国家环境信息与统计能力建设项目，采用数字证书技术为业务系统提供强身份认证服务。针对国家近期发布的关于公钥密码算法升级的要求，本文深入浅出的分析了环保部PKI系统建设、应用的模式、现状，论述了相应的升级解决方案，指出了升级的关键环节，阐明了开展该项工作需要注意的问题。 关键词：PKI系统4　数字证书3　公钥密码算法4 SM2椭圆曲线公钥密码算法4 中图分类号：TP309.7 文献标识码：A The research of the Public Key Infrastructure supports the Public Key Cryptographic Algorithm SM2 Based on Elliptic Curves in Ministry of Environmental Protection of the People#039;s Republic China （CHEN Yu-xin Ministry of Environmental Protection of the People#039;s Republic China） 【Abstract】At present, the Ministry of Environmental Protection of the People#039;s Republic China is on going national environmental information and statistical capacity building project, in the project, certificate is providing strong authentication service. The State recently issued against the state on the requirements of public key cryptography algorithm upgrade. The paper analysis of the construction of the Public Key Infrastructure (PKI), the model of the application, status, discusses the appropriate upgrade solution, that the upgrade key, pointing out the to carry out the work needs attention. 【Keywords】Public Key Infrastructure (PKI) Certificate Public Key Cryptographic Algorithm Public Key Cryptographic Algorithm SM2 Based on Elliptic Curves 0 引言 国家密码管理局发布了《关于作好公钥密码算法升级工作的函》(国密局函[2011]7号)，在该函中国家密码管理局要求2011年7月后投入运行并使用公钥密码的信息系统，应使用SM2椭圆曲线公钥密码算法，在此之前已投入运行并使用公钥密码的信息系统，应尽快进行系统升级，使用SM2椭圆曲线公钥密码算法。 国家环保部的数字证书体系于2012年开始建设，目前已全面完成验收进入系统运行阶段，为国家环境信息与统计能力建设项目提供全方位的安全认证支撑服务。本文主要针对国家环保部已经建设完成的数字证书体系如何支持SM2椭圆曲线公钥密码算法所涉及的相关问题进行论述。 1 SM2椭圆曲线公钥密码算法 SM2椭圆曲线公钥密码算法与RSA算法一样，同属于非对称算法体系，SM2椭圆曲线公钥密码算法是属于椭圆曲线加密（ECC）算法的一种。但与RSA算法不同的是RSA算法是基于大整数分解数学难题，SM2椭圆曲线公钥密码算法是基于椭圆曲线上点群离散对数难题。 随着密码技术和计算技术的飞速发展，目前常用的1024位的RSA算法已经面临严重的威胁，根据世界著名研究机构的报告，1024 bits RSA密钥只应使用至2010年、2048 bits RSA密钥只应使用至2030年、3072 bits RSA密钥可使用至2030年之后。 相对于RSA算法，SM2椭圆曲线公钥密码算法具有以下优点： 安全性高：192位的SM2密码强度已经比RSA 2048位密码强度要高。 存储空间小：SM2椭圆曲线公钥密码算法的密码一般使用192－256位，RSA算法密码一般需要使用2048－4096位。 签名速度快：S