ICS35040

L80.

備案號55616—2016

:

中華人民共和國密碼行業標準

GM/T00444—2016

.

SM9標識密碼算法

第4部分密鑰封裝機制和公鑰加密算法

:

Identity-basedcryptographicalgorithmsSM9—

Part4Keencasulationmechanismandublickeencrtionalorithm

:yppyypg

2016-03-28發布2016-03-28實施

國家密碼管理局發布

GM/T00444—2016

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

符號

4………………………2

算法參數與輔助函數

5……………………3

總則

5.1…………………3

系統參數組

5.2…………………………3

系統加密主密鑰和用戶加密密鑰的產生

5.3…………4

輔助函數

5.4……………4

密鑰封裝機制及流程

6……………………5

密鑰封裝算法及流程

6.1………………5

解封裝算法及流程

6.2…………………7

公鑰加密算法及流程

7……………………8

加密算法及流程

7.1……………………8

解密算法及流程

7.2……………………9

GM/T00444—2016

.

前言

標識密碼算法分為個部分

GM/T0044《SM9》5:

第部分總則

———1:;

第部分數字簽名算法

———2:;

第部分密鑰交換協議

———3:;

第部分密鑰封裝機制和公鑰加密算法

———4:;

第部分參數定義

———5:。

本部分為的第部分

GM/T00444。

本部分按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本部分由密碼行業標準化技術委員會提出并歸口

。

本部分起草單位國家信息安全工程技術研究中心深圳奧聯信息安全技術有限公司武漢大學

:、、、

上海交通大學中科院信息工程研究所北方信息技術研究所

、、。

本部分主要起草人陳曉程朝輝葉頂峰胡磊陳建華路貝可季慶光曹珍富袁文恭劉平

:、、、、、、、、、、

馬寧袁峰李增欣王學進楊恒亮張青坡馬艷麗浦雨三唐英孫移盛安萱

、、、、、、、、、、。

Ⅰ

GM/T00444—2016

.

引言

在年提出了標識密碼的概念在標識密碼系統中

A.Shamir1984(Identity-BasedCryptography),,

用戶的私鑰由密鑰生成中心根據主密鑰和用戶標識計算得出用戶的公鑰由用戶標識唯一確

(KGC),

定從而用戶不需要通過第三方保證其公鑰的真實性與基于證書的公鑰密碼系統相比標識密碼系統

,。,

中的密鑰管理環節可以得到適當簡化

。

年和在日本提出了用橢圓曲線對構造基于標識的

1999,K.Ohgishi、R.SakaiM.Kasahara(pairing)

密鑰共享方案年和以及和等人獨立提

;2001,D.BonehM.Franklin,R.Sakai、K.OhgishiM.Kasahara

出了用橢圓曲線對構造標識公鑰加密算法這些工作引發了標識密碼的新發展出現了一批用橢圓曲

。,

線對實現的標識密碼算法其中包括數字簽名算法密鑰交換協議密鑰封裝機制和公鑰加密算法等

,、、。

橢圓曲線對具有雙線性的性質它在橢圓曲線的循環子群與擴域的乘法循環子群之間建立聯系構

,,

成了雙線性雙線性逆判定性雙線性逆τ雙線性逆和τ雙線性逆等難題

DH、DH、DH、-DH-Gap-DH,

當橢圓曲線離散對數問題和擴域離散對數問題的求解難度相當時可用橢圓曲線對構造出安全性和實

,

現效率兼顧的標識密碼

。

本部分描述了用橢圓曲線對實現的基于標識的密鑰封裝機制和公鑰加密算法

。

Ⅱ

GM/T00444—2016

.

SM9標識密碼算法

第4部分密鑰封裝機制和公鑰加密算法

:

1范圍

的本部分規定了用橢圓曲線對實現的基于標識的密鑰封裝機制和公鑰加密與解密算

GM/T0044

法并提供相應的流程利用密鑰封裝機制可以封裝密鑰給特定的實體公鑰加密與解密算法即基于

,。。

標識的非對稱密碼算法該算法使消息發送者可以利用接收者的標識對消息進行加密唯有接收者可以

,,

用相應的私鑰對該密文進行解密從而獲取消息

,。

本部分適用于密鑰封裝和對消息的加解密

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

密碼雜湊算法

GM/T0004—2012SM3

分組密碼算法

GM/T0002—2012SM4

標識密碼算法第部分總則

GM/T0044.1—2016SM91:

標識密碼算法第部分數字簽名算法

GM/T0044.2—2016SM92: