GB/T 32907-2016信息安全技术　SM4分组密码算法.pdf

ICS 35.040 L 80 GB 中华人民共和国国彖标准 GB/T 32907—2016 信息安全技术SM4分组密码算法 Information security technology —SM4 block cipher algorithm 2016-08-29 发布 2017-03-01 实施 GB/T 32907—2016 目 次 刖B I 1 范 1 2 术语和定义 1 3 符号和缩略语1 4 算法结构 2 5密钥及密钥参量2 6 轮函数 F 2 6.1 轮函数结构2 6.2合成置换 T 2 7 算法描述 3 7.1 加密算法3 7.2 解密算法3 7.3 密钥扩展算法 3 附录A （资料性附录 ）运算示例5 A.1 示例1 5 A.2 示例2 6 GB/T 32907—2016 ■ i r ■ ■ i 刖 吕 本标准按照GB/T 1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别这些专利的责任。 本标准由国家密码管理局提出。 本标准由全国信息安全标准化技术委员会(SAC/TC 260)归口。 本标准起草单位：中国科学院数据与通信保护研究教育中心、国家密码管理局商用密码检测中心、 北京信息科学技术研究院。 本标准主要起草人：吕述望、李大为、邓开勇、张超、罗鹏、张众、董芳、毛颖颖、刘振华. T GB/T 32907—2016 信息安全技术SM4分组密码算法 1范 本标准规定了 SM4分组密码算法的算法结构和算法描述,并给出了运算示例。 本标准适用于商用密码产品中分组密码算法的实现、检测和应用。 2术语和定义 下列术语和定义适用于本文件。 2.1 分组长度 block length 一个信息分组的比特位数。 2.2 密钥长度 key length 密钥的比特位数。 2.3 密钥扩展算法 key expansion algorithm 将密钥变换为轮密钥的运算单元。 2.4 轮数 rounds 轮函数的迭代次数。 2.5 轮密钥 round key 又称子密钥，在迭代分组密码中每一轮使用的密钥 ，根据输入密钥用密钥编排算法推导得出。 2.6 字 word 长度为32比特的组(串)。 2.7 S 盒 S-box S盒为固定的8比特输入8比特输出的置换，记为Sbox(.)o 3符号和缩略语 下列符号和缩略语适用于本文件： ㊉ 32位异或 <«/ 32位循环左移i位 Z彳 比特长度为 “的二进制序列集合