《密码应用标识规范》（GM_T 0006-2023）解读.docxVIP

《密码应用标识规范》（GM/T0006-2023）解读

《密码应用标识规范》是我国密码领域的核心标准，目前有**GB/T33560-2017（国标）与GM/T0006-2023（行标，2024-06-01实施）**两个版本，后者是前者的升级与商用密码专项适配版。

一、标准概况

GB/T33560-2017《信息安全技术密码应用标识规范》

发布：2017-05-12，实施：2017-12-01

适用：通用信息安全领域，规范密码应用中各类标识的表示与使用

GM/T0006-2023《密码应用标识规范》

发布：2023-12-01，实施：2024-06-01

定位：商用密码行业标准，替代并升级GB/T33560-2017，适配国密算法（SM系列），删除不安全算法（如SHA-1），新增SM4/SM7/SM9等

二、核心内容（GM/T0006-2023为主）

1.标识格式与编码

标识符类型：32位无符号整数（Big-endian），兼顾兼容性与安全性

编码结构：分层设计，含基础码段、属性码段、扩展码段，确保唯一性与可扩展性

2.两大核心标识体系

（1）密码服务类标识（核心）

用于密码服务/接口调用，覆盖算法、数据、协议

算法标识（最常用）

分组密码：SM1/SM4/SM7等，含算法类型、密钥长度、工作模式（ECB/CBC等）

示例：SGD_SM4_ECB（SM4-ECB