GM_T 0085-2020 清晰版 基于SM9标识密码算法的技术体系框架.docxVIP

ICS35.040CCSL80

中华人民共和国密码行业标准

GM／T0085—2020

基于SM9标识密码算法的技术体系框架

Identity-basedcryptographicalgorithmSM9basedontechnologysystemframework

2020-12-28发布2021-07-01实施

国家密码管理局发布

Ⅰ

GM／T0085—2020

目次

前言 Ⅲ

引言 Ⅳ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5基本特征 1

6IBC技术体系框架 2

7密钥管理系统框架 3

7.1密钥管理系统关系结构 3

7.2上级标识密钥管理系统 3

7.3下级应用密钥管理系统 4

8IBC技术标准 4

8.1分类概述 4

8.2基础类 4

8.3应用类 7

Ⅲ

GM／T0085—2020

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由密码行业标准化技术委员会提出并归口。

本文件起草单位：上海信息安全工程技术研究中心、北京国脉信安科技有限公司、西安工业大学、长春吉大正元信息技术股份有限公司、上海格尔软件股份有限公司、中国科学院自动化研究所苏州研究院、北京海泰方圆科技有限公司、航天信息股份有限公司、深圳奥联信息安全技术有限公司。

本文件主要起草人：袁峰、王晓春、封维端、张立圆、郭保安、容晓峰、赵丽丽、郑强、汪雪林、蒋红宇、蔡先勇、张庆盛、唐静、袁文恭。

Ⅳ

GM／T0085—2020

引言

基于标识的密码技术(Identity-BasedCryptography,IBC)是一种公钥密码技术，利用椭圆曲线双线

性对理论，由用户的标识和一组公开的数学参数计算出用户的公钥，相应的用户私钥则由用户标识、一组公开的数学参数和一个域范围内的秘密值（系统私钥等参数）计算出来。IBC公钥能被任一个具有相应算法和公开参数的实体计算出来，实现用户身份与密钥对直接绑定的密码技术。

该密码技术可实现公钥密码的基本功能包括：数字签名与验证、数据加密与解密、密钥协商、密钥封装与传送等。在IBC技术体系中，用户的私钥通常不在自身管理的密码设备中产生，而是由密钥管理基础设施KMS统一产生并下载给用户。用户的公钥可依据用户标识和规范算法及参数实时生成。

本文件的目标是为基于SM9标识密码算法的IBC技术提供技术应用框架、密钥管理基础设施建设框架和标准体系研制框架。

本文件仅从理论研究和技术应用的角度描述了相关内容，不涉及具体的管理和标准内容编制细节。

1

GM／T0085—2020

基于SM9标识密码算法的技术体系框架

1范围

本文件描述了基于SM9标识密码算法的IBC技术应用框架、标识密码密钥管理系统的框架以及基于SM9标识密码算法应用所涉及的标准规范。

本文件适用于基于SM9标识密码算法的应用体系建设、产品和系统研制、标识密码密钥管理系统建设管理和相关标准研制、查询提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GM/T0044.1SM9标识密码算法第1部分：总则

GM/T0044.2SM9标识密码算法第2部分：数字签名算法

GM/T0044.3SM9标识密码算法第3部分：密钥交换协议

GM/T0044.4SM9标识密码算法第4部分：密钥封装机制和公钥加密算法GM/T0086基于SM9标识密码算法的密钥管理系统技术规范

GM/Z4001密码术语

3术语和定义

GM/T0044.1~GM/T