GMT 0144-2025 基于SM2密码算法的协同签名技术规范标准立项发展报告.docxVIP

基于SM2密码算法的协同签名技术规范标准立项发展报告

StandardizationDevelopmentReport:TechnicalSpecificationforCooperativeSignatureBasedonSM2CryptographicAlgorithm

摘要

随着数字经济的快速发展和移动互联网的深度普及，基于PKI体系的数字签名技术已成为网络身份认证、电子交易合规、数据完整性保障的核心技术之一。然而，传统数字签名机制中私钥集中存储的安全隐患日益凸显，移动终端环境下的密钥保护能力不足、侧信道攻击风险加剧等挑战对密码应用安全提出了更高要求。在此背景下，协同签名技术通过将私钥分割存储、协同计算的方式，在不暴露完整私钥的前提下完成数字签名操作，有效解决了传统模式中密钥单点存储的安全脆弱性问题。SM2算法作为我国自主设计的椭圆曲线公钥密码算法，已于2016年正式成为国家标准（GB/T32918），并在政务、金融、能源等重要行业得到广泛应用。本标准《基于SM2密码算法的协同签名技术规范》（GM/T0144-2025）由密码行业标准化技术委员会归口管理，旨在统一基于SM2算法的协同签名技术框架、协议流程、接口要求和安全要求，填补我国在协同签名领域密码行业标准的空白。本报告对该标准的立项背景、编制过程、核心技术内容及其行业应用价值进行了系统论述，并