GMT 0145-2025 基于SM2密码算法的协同签名系统检测规范标准立项发展报告.docxVIP

基于SM2密码算法的协同签名系统检测规范标准立项发展报告

StandardizationDevelopmentReport:GM/T0145-2025DetectionSpecificationforCollaborativeSignatureSystemsBasedonSM2CryptographicAlgorithm

摘要

关键词：SM2密码算法；协同签名；检测规范；商用密码；密码行业标准；安全检测

一、引言

1.1编制背景

近年来，移动智能终端全面普及，移动办公、电子政务、在线金融、电子商务等业务场景对数字签名技术提出了更高要求。传统的SM2数字签名机制中，私钥通常集中存储于硬件密码设备（如USBKey、智能卡）中，签名操作必须在设备内部完成。然而，随着移动终端日趋轻薄化，传统外接密码硬件在便携性、兼容性和用户体验方面暴露出明显不足；若将私钥直接存储于移动终端普通存储介质中，又面临被恶意程序窃取、泄露的重大安全隐患。如何在开放环境中安全地使用SM2私钥完成数字签名，已成为制约密码应用深化推广的关键瓶颈。

协同签名技术通过密码学协议将私钥分割为多个份额，由不同参与方分别持有，在签名过程中任何一方均无法获取完整私钥，从而在不依赖专用硬件的前提下实现安全签名。该技术在保持SM2算法安全性的同时，有效兼顾了移动场景下的便捷性需求，近年来在政务、