ICS35040

L80.

中華人民共和國國家標準

GB/T329183—2016

.

信息安全技術SM2橢圓曲線公鑰

密碼算法第3部分密鑰交換協議

:

Informationsecuritytechnology—Publickeycryptographicalgorithm

SM2basedonelliticcurves—Part3Keexchanerotocol

p:ygp

2016-08-29發布2017-03-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T329183—2016

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

符號和縮略語

4……………1

算法參數與輔助函數

5……………………2

綜述

5.1…………………2

橢圓曲線系統參數

5.2…………………2

用戶密鑰對

5.3…………………………3

輔助函數

5.4……………3

用戶其他信息

5.5………………………3

密鑰交換協議及流程

6……………………4

密鑰交換協議

6.1………………………4

密鑰交換協議流程

6.2…………………5

附錄資料性附錄密鑰交換及驗證示例

A()……………6

綜述

A.1…………………6

Fp上橢圓曲線密鑰交換協議

A.2……………………6

Fm上橢圓曲線密鑰交換協議

A.32……………………9

參考文獻

……………………13

Ⅰ

GB/T329183—2016

.

前言

信息安全技術橢圓曲線公鑰密碼算法分為個部分

GB/T32918《SM2》5:

第部分總則

———1:;

第部分數字簽名算法

———2:;

第部分密鑰交換協議

———3:;

第部分公鑰加密算法

———4:;

第部分參數定義

———5:。

本部分為的第部分

GB/T329183。

本部分按照給出的規則起草

GB/T1.1—2009。

本部分由國家密碼管理局提出

。

本部分由全國信息安全標準化技術委員會歸口

(SAC/TC260)。

本部分起草單位北京華大信安科技有限公司中國人民解放軍信息工程大學中國科學院數據與

:、、

通信保護研究教育中心

。

本部分主要起草人陳建華祝躍飛葉頂峰胡磊裴定一彭國華張亞娟張振峰

:、、、、、、、。

Ⅲ

GB/T329183—2016

.

引言

和在年各自獨立地提出將橢圓曲線應用于公鑰密碼系統橢圓曲線公

N.KoblitzV.Miller1985。

鑰密碼所基于的曲線性質如下

:

有限域上橢圓曲線在點加運算下構成有限交換群且其階與基域規模相近

———,;

類似于有限域乘法群中的乘冪運算橢圓曲線多倍點運算構成一個單向函數

———,。

在多倍點運算中已知多倍點與基點求解倍數的問題稱為橢圓曲線離散對數問題對于一般橢圓

,,。

曲線的離散對數問題目前只存在指數級計算復雜度的求解方法與大數分解問題及有限域上離散對

,。

數問題相比橢圓曲線離散對數問題的求解難度要大得多因此在相同安全程度要求下橢圓曲線密

,。,,

碼較其他公鑰密碼所需的密鑰規模要小得多

。

是國家密碼管理局組織制定并提出的橢圓曲線密碼算法標準的主要目標

SM2。GB/T32918

如下

:

定義和描述了橢圓曲線密碼算法的相關概念及數學基礎知識并概述了

———GB/T32918.1SM2,

該部分同其他部分的關系

。

描述了一種基于橢圓曲線的簽名算法即簽名算法

———GB/T32918.2,SM2。

描述了一種基于橢圓曲線的密鑰交換協議即密鑰交換協議

———GB/T32918.3,SM2。

描述了一種基于橢圓曲線的公鑰加密算法即加密算法該算法需使用

———GB/T32918.4,SM2,

定義的密碼雜湊算法

GB/T32905—2016SM3。

給出了算法使用的橢圓曲線參數以及使用橢圓曲線參數進行運算

———GB/T32918.5SM2,SM2

的示例結果

。

本部分為的第部分規定了橢圓曲線密碼系統的密鑰交換過程

GB/T329183,SM2。

Ⅳ

GB/T329183—2016

.

信息安全技術SM2橢圓曲線公鑰

密碼算法第3部分密鑰交換協議

:

1范圍

的本部分規定了橢圓曲線公鑰密碼算法的密鑰交換協議并給出了密鑰交換與

GB/T32918SM2,

驗證示例及其相應的流程

。

本部分適用于商用密碼應用中的密鑰交換可滿足通信雙方經過兩次或可選三次信息傳遞過程計

,,

算獲取一個由雙方共同決定的共享秘密密鑰會話密鑰

()。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術橢圓曲線公鑰密碼算法第部分總則

GB/T32918.1—2016SM21:

信息安全技術密碼雜湊算法

GB/T32905—2016SM3

3術語和定義

下列術語和定義適用于本文件