SM2椭圆曲线公钥密码算法第3部分密钥交换协议.docVIP

ICS?FORMTEXT35.040

FORMTEXTL80

中华人民共和国国家标准

GB/TFORMTEXTXXXXX.3—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT信息安全技术SM2椭圆曲线公钥密码算法

第3部分：密钥交换协议

FORMTEXTInformationsecuritytechnology-PublickeycryptographicalgorithmSM2basedonellipticcurves-

Part3：Keyexchangeprotocol

FORMTEXT点击此处添加与国际标准一致性程度的标识

FORMDROPDOWN

FORMTEXT在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

GB/TXXXXX.4—XXXX

PAGE1

信息安全技术SM2椭圆曲线公钥密码算法

第3部分：密钥交换协议

范围

GB/TXXXXX的本部分规定了SM2椭圆曲线公钥密码算法的密钥交换协议，并给出了密钥交换与验证示例及其相应的流程。

本部分适用于商用密码应用中的密钥交换，可满足通信双方经过两次或可选三次信息传递过程，计算获取一个由双方共同决定的共享秘密密钥（会话密钥）。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/TXXXXX.1-XXXXSM2椭圆曲线公钥密码算法第1部分：总则

术语和定义

下列术语和定义适用于本文件。

从A到B的密钥确认keyconfirmationfromAtoB

使用户B确信用户A拥有特定秘密密钥的保证。

密钥派生函数keyderivationfunction

通过作用于共享秘密和双方都知道的其它参数，产生一个或多个共享秘密密钥的函数。

发起方initiator

在一个协议的操作过程中发送首轮交换信息的用户。

响应方responder

在一个协议的操作过程中不是发送首轮交换信息的用户。

可辨别标识distinguishingidentifier

可以无歧义辨别某一实体身份的信息。

符号

下列符号适用于本文件。

A,B使用公钥密码系统的两个用户。

a,bFq中的元素，它们定义Fq上的一条椭圆曲线E。

dA用户A的私钥。

dB用户B的私钥。

E(Fq)Fq上椭圆曲线E的所有有理点(包括无穷远点O)组成的集合。

Fq包含个元素的有限域。

G椭圆曲线的一个基点，其阶为素数。

Hash()密码杂凑算法。

Hv()消息摘要长度为v比特的密码杂凑算法。

h余因子，h=#E(Fq)/n，其中n是基点G的阶。

IDA,IDB用户A和用户B的可辨别标识。

K,KA,KB密钥交换协议商定的共享秘密密钥。

KDF()密钥派生函数。

modn模n运算。例如，23mod7=2。

n基点G的阶(n是#E(Fq)的素因子)。

O椭圆曲线上的一个特殊点，称为无穷远点或零点，是椭圆曲线加法群的单位元。

PA用户A的公钥。

PB用户B的公钥。

q有限域Fq中元素的数目。

rA密钥交换中用户A产生的临时密钥值。

rB密钥交换中用户B产生的临时密钥值。

x||y与的拼接，其中、可以是比特串或字节串。

ZA关于用户A的可辨别标识、部分椭圆曲线系统参数和用户A公钥的杂凑值。

ZB关于用户B的可辨别标识、部分椭圆曲线系统参数和用户B公钥的杂凑值。

#E(Fq)E(Fq)上点的数目，称为椭圆曲线E(Fq)的阶。

[k]P椭圆曲线上点的k倍点，即，，k是正整数。

[x,y]