基于标识的密码算法SM9研究综述  

作　　者：殷明[1] YIN Ming

机构地区：[1]公安部第一研究所,北京100048

出　　处：《信息技术与信息化》2020年第5期88-93,共6页Information Technology and Informatization

摘　　要：SM9标识密码算法是在有限域中,利用椭圆曲线上双线性对构造的基于标识的密码算法,其安全性建立在有关双线性对的难解问题的基础上。SM9算法主体共包含数字签名算法、密钥交换协议、密钥封装和公钥加密算法。SM9算法基于用户标识(邮件地址、电话号码等)生成公私钥对,不需要传统PKI体系中的密钥库、CA等为用户签发证书、维护证书库等,极大地减少了计算和存储等资源的开销,增加了普适性。SM9数字签名算法已被纳入ISO/IEC 14888-3:2018,成为国际标准,被广泛应用于诸如安全电子邮件、物联网终端设备、智能电网数据网关等产品中。本文针对SM9算法自2016年正式发布为我国国家密码行业标准的应用研究进行了综合阐述,主要从算法层、产品方案层和开放性问题及尝试等方面,分析梳理了SM9算法目前的应用情况。

关 键 词：SM9 标识密码算法 密码应用 数字签名 公钥密码 

分 类 号：TN918.1[电子电信—通信与信息系统]