PKI系统支持SM2椭圆曲线公钥密码算法的研究.docVIP

2012-0P7-K1I3#系##统##支##持### 2012-0P7-K1I3#系##统##支##持####S#M##2##椭20圆12曲-07线-1公3#钥##密##码##2算#01法2-的07研-1究3######## 黎满贵 ( 宁夏回族自治区公安厅，宁夏 银川 750001) [ 摘 要 ] 目前各大部委、大型企业集团均建设有 PKI 系统，发放了大量数字证书，整合了大量应用，数字证书技术在 中国得到了深入、全面的发展和应用。针对国家近期发布的关于公钥密码算法升级的要求，文中深入浅出地分析了国 内 PKI 系统建设、应用的模式和现状，论述了相应的升级解决方案，指出了升级的关键环节，并指明了开展该项工作 需要注意的问题。 [ 关键词 ]PKI 系统；公钥密码算法；SM2 椭圆曲线公钥密码算法；数字证书 [ 中图分类号 ] TP309.7 [ 文献标识码 ] A [ 文章编号 ] 1009-8054(2011)09-0078-03 Study on Public Key Infrastructure in Support of Public Key Cryptographic Algorithm SM2 based on Elliptic Curves LI Man-gui (Public Security Department of Ningxia Autonomous Region，Yinchuan Ningxia 750001，China) [Abstract] Nowadays，Chinas major ministries and large enterprise groups all build Public Key Infrastructures(PKIs)，issue a large number of digital certificates and integrate a large quantity of applications. Digital certificate technology achieves in-depth and comprehensive development and application in China. For the state’s upgrade requirement of public key cryptography algorithm，this paper gives in-depth analysis of PKI construction，including its application model and present situation，tells of the appropriate upgrade solutions and key links，and finally points out the important problems needing attention in this work. [Keywords] public key infrastructure(PKI)；public key cryptographic algorithm；public key cryptographic algorithm SM2 based on elliptic curves；certificate 要求 2011 年 7 月后投入运行并使用公钥密码的信息系统，应 使用 SM2 椭圆曲线密码算法，在此之前已投入运行并使用公钥 密码的信息系统，应尽快进行系统升级，使用 SM2 椭圆曲线密 码算法。文中主要针对已经建设完成的 PKI 系统升级支持 SM2 椭圆曲线密码算法所涉及的相关问题进行论述。 0 引言 《国家信息化领导小组关于加强信息安全保障工作的意 见》( 中办发 [2003]27 号 ) 中高屋建瓴地指出了，信息化建设 过程中需要规范和加强以“身份认证、授权管理、责任认定” 等为主要内容的网络信任体系的建设。近年来，随着业务系统 1 现阶段 PKI 系统建设及应用模式 [1] 的大规模建设，中国各大部委、大型企业集团对于 PKI 系统 的建设、应用都十分重视，基于数字证书技术来实现强身份认 证、数据的加密传输、数据的防篡改、关键操作的抗抵赖。随 着等级保护相关政策的推进，应用系统应用范围的进一步拓展， PKI 技术在中国的应用将会呈现出如火如荼的态势，发挥出更 为重大的安全支撑保障作用。国家密码管理局在发布的《关于 做好公钥密码算法升级工作的函》( 国密局函 [2011]7号) 中， 目前中国建设的 PKI 系统按照其服务对象的不同分为 3 类：第一类，服务于自己的员工，通过