《SM2椭圆曲线公钥密码算法第4部分公钥加密算法》.pdfVIP

ICS35.040

L80

中华人民共和国国家标准

GB/TXXXXX.4—XXXX

信息安全技术SM2椭圆曲线公钥密码算法

第4部分：公钥加密算法

Informationsecuritytechnology-PublickeycryptographicalgorithmSM2basedon

ellipticcurves-

Part4：Publickeyencryptionalgorithm

点击此处添加与国际标准一致性程度的标识

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上

XXXX-XX-XX发布XXXX-XX-XX实施

GB/TXXXXX.4—XXXX

1范围

GB/TXXXXX的本部分规定了SM2椭圆曲线公钥密码算法的公钥加密算法，并给出了消息加解密

示例和相应的流程。

本部分适用于商用密码应用中的消息加解密，消息发送者可以利用接收者的公钥对消息进行加密，

接收者用对应的私钥进行解密，获取消息。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/TXXXXX.1-XXXXSM2椭圆曲线公钥密码算法第1部分：总则

3术语和定义

下列术语和定义适用于本文件。

3.1

秘密密钥secretkey

在密码体制中收发双方共同拥有的、而第三方不知道的一种密钥。

3.2

消息message

任意有限长度的比特串。

3.3

密钥派生函数keyderivationfunction

通过作用于共享秘密和双方都知道的其它参数，产生一个或多个共享秘密密钥的函数。

4符号

下列符号和缩略语适用于本文件。

A,B使用公钥密码系统的两个用户。

a,bF中的元素，它们定义F上的一条椭圆曲线E。

qq

dB用户B的私钥。

E(F)F上椭圆曲线E的所有有理点(包括无穷远点O)组成的集合。

qq

Fq包含q个元素的有限域。

G椭圆曲线的一个基点，其阶为素数。

Hash()密码杂凑算法。

H()消息摘要长度为v比特的密码杂凑算法。

v

KDF()密钥派生函数。

M待加密的消息。

M’解密得到的消息。

n基点G的阶(n是#E(F)的素因子)。

q

O椭圆曲线上的一个特殊点，称为无穷远点或零点，是椭圆曲线加法群的单位元。

PB用户B的公钥。

q有限域F中元素的数目。

q

x||yx与y的拼接，x、y是比特串或字节串。

1