GM_T 0009-2012SM2密码算法使用规范.pdf

ICS 35. 040GML 80备案号：38307—2013中华人民共和国密码行业标准GM/TM2密码算法使用规范SM2 cryptography algorithm application specification2012-11-22 发布2012-11-22 实施国家密码管理局发布 GM/T 0009—2012目次前言引言范围2规范性引用文件3术语和定义4符号和缩略语5SM2 的密钥对5.1SM2私钥5.2　SM2公钥6数据转换6.1位串到8位字节串的转换6.28位字节串到位串的转换6.3整数到8位字节串的转换6.48位字节串到整数的转换7数据格式7.1密钥数据格式7.2加密数据格式7.3签名数据格式7.4密钥对保护数据格式8预处理8.1预处理18.2预处理29计算过程9.1生成密钥9.2加密9.3解密9.4数字签名9.5签名验证9.6密钥协商10用户身份标识ID的默认值 GM/T 0009-—2012KOCTET STRING位长为klen的密钥数据步骤：a）用 IDA 和 QA 作为输人参数，调用预处理1得到 ZA;b）用 IDs 和 QB 作为输人参数,调用预处理 1 得到 ZB;以 klen、ZA、Z、dB、rB、RB、QA、RA 为输人参数,进行运算得到 K。详细的计算过程见GM/T0003和GM/T0004。10用户身份标识ID的默认值无特殊约定的情况下，用户身份标识ID的长度为16字节，其默认值从左至右依次为：0x31,0x32,0x33,0x34,0x35,0x36.0x37,0x38,0x31,0x32,0x33,0x34,0x35,0x36,0x37,0x38 中华人民共和国密码行业标SM2密码算法使用规范GM/T 0009—2012中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100013)北京市西城区三里河北街16号（100045）网址 www. spc. net. cn总编室：（010行中心：（010者服务部：（010国标准出版社秦皇岛印刷厂印刷各地新华书店经销*开本 880×1230 1/16印张 0.75字数 17 千字2013年1月第一版2013年1月第一次印刷*书号：155066·2-24393如有印装差错由本社发行中心调换版权专有侵权必究举报电话：（010M/T 0009-2012 GM/T 0009--2012前本标准按照GB/T 1.1一2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由国家密码管理局提出并归口。本标准起草单位：北京海泰方圆科技有限公司、卫士通信息产业股份有限公司、无锡江南信息安全工程技术中心、兴唐通信科技股份有限公司、山东得安信息技术有限公司、上海格尔软件股份有限公司。本标准主要起草人：刘平、蒋红宇、柳增寿、曾宇波、李元正、徐强、谭武征、孔凡玉、王妮娜。 GM/T 0009--2012引言SM2椭圆曲线密码算法（以下简称 SM2)是国家密码管理局批准的一组算法，其中包括 SM2-1 椭圆曲线数字签名算法、SM2-2椭圆曲线密钥协商协议、SM2-3椭圆曲线加密算法。本标准的目标是保证 SM2 使用的正确性，为 SM2 密码算法的使用制定统-的数据格式和使用方法。本标准中涉及的SM3算法是指国家密码管理局批准的SM3密码杂凑算法。本标准仅从算法应用的角度给出SM2密码算法的使用说明，不涉及SM2密码算法的具体编制细节。1 GM/T 0009--2012SM2密码算法使用规范1范围本标准定义了 SM2密码算法的使用方法，以及密钥、加密与签名等的数据格式。本标准适用于 SM2密码算法的使用，以及支持 SM2 密码算法的设备和系统的研发和检测。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GM/T0003（所有部分）SM2椭圆曲线公钥密码算法GM/T 0004SM3密码杂凑算法3术语和定义下列术语和定义适用于本文件。3. 1算法标识 algorithm identifier用于标明算法机制的数字化信息。3.2SM2 密码算法 SM2 algorithm一种椭圆曲线密码算法，密钥长度为256 比特。3.3SM3 算法 SM3 algorithm一种杂凑算法，输出长度为256比特。4．符号和缩略语下列缩略语适用于本文件：ECB电码本模式ECC椭圆曲线密码算法（Elliptic Curve Cryptography）ID用户身份标识（Identity)5 SM2 的密钥对5.1