hi，大家好，我是开发者FTD。明天咱们来介绍一下咱们国家明码局制订的加密算法 — 国密算法。
为什么要制订国密算法？
明码算法是保障信息安全的核心技术，尤其是我国最要害的银行业外围畛域长期以来都是沿用MD5、3DES、SHA-256、RSA等这些国内通用的明码算法体系及相干规范。
随着金融平安回升到国家平安高度，近年来国家有关机关和监管机构站在国家平安和久远策略的高度提出了推动国密算法利用施行、增强行业平安可控的要求。解脱对国外技术和产品的适度依赖，建设行业网络安全环境，加强我国行业信息系统的“平安可控”能力显得尤为必要和迫切。
2010年底，国家明码管理局颁布了我国自主研制的“椭圆曲线公钥明码算法”（SM2算法）。为保障重要经济零碎明码利用平安，国家明码管理局于2011年公布了《对于做好公钥明码算法降级工作的告诉》，要求“自2011年3月1日起，在建和拟建公钥明码基础设施电子认证零碎和密钥管理系统应应用SM2算法。自2011年7月1日起，投入运行并应用公钥明码的信息系统，应应用SM2算法。”
国密算法简介
国产明码算法（国密算法）是指国家明码局认定的国产商用明码算法，次要有SM1，SM2，SM3，SM4，密钥长度和分组长度均为128位。在金融畛域目前次要应用公开的SM2、SM3、SM4三类算法，别离是非对称加密算法、哈希算法和对称加密算法。
SM1 算法
SM1 为对称加密算法，其加密强度与AES相当。该算法不公开，调用该算法时，须要通过加密芯片的接口进行调用。
采纳该算法曾经研制了系列芯片、智能IC卡、智能明码钥匙、加密卡、加密机等平安产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域（包含国家政务通、警务通等重要畛域）。
SM2 算法
SM2 为非对称加密，基于ECC。该算法已公开。因为该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采纳的就是ECC 256位的一种）平安强度比RSA 2048位高，但运算速度快于RSA。
SM2椭圆曲线公钥明码算法是我国自主设计的公钥明码算法，包含SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥替换协定，SM2-3椭圆曲线公钥加密算法，别离用于实现数字签名密钥协商和数据加密等性能。SM2算法与RSA算法不同的是，SM2算法是基于椭圆曲线上点群离散对数难题，绝对于RSA算法，256位的SM2明码强度曾经比2048位的RSA明码强度要高。
SM3 算法
SM3杂凑算法是我国自主设计的明码杂凑算法，实用于商用明码利用中的数字签名和验证音讯认证码的生成与验证以及随机数的生成，可满足多种明码利用的平安需要。为了保障杂凑算法的安全性，其产生的杂凑值的长度不应太短，例如MD5输入128比特杂凑值，输入长度太短，影响其安全性。SHA-1算法的输入长度为160比特，SM3算法的输入长度为256比特，因而SM3算法的安全性要高于MD5算法和SHA-1算法。
SM4 算法
SM4 无线局域网规范的分组数据算法。
SM4分组明码算法是我国自主设计的分组对称明码算法，用于实现数据的加密/解密运算，以保证数据和信息的机密性。要保障一个对称明码算法的安全性的根本条件是其具备足够的密钥长度，SM4算法与AES算法具备雷同的密钥长度分组长度128比特，因而在安全性上高于3DES算法。
因为SM1、SM4加解密的分组大小为128bit，故对音讯进行加解密时，若音讯长度过长，须要进行分组，要音讯长度有余，则要进行填充。
国内算法和国密算法的区别
分组明码算法——国内DES，国产SM4
分组明码就是将明文数据按固定长度进行分组，而后在同一密钥管制下逐组进行加密，从而将各个明文分组变换成一个等长的密文分组的明码。其中二进制明文分组的长度称为该分组明码的分组规模。
分组明码的实现准则如下：
- 实现起来必须比较简单，加密和解密都非常容易，适宜硬件和(或)软件实现。
- 加脱密速度和所耗费的资源和老本较低，能满足具体利用范畴的须要。
分组明码的设计根本遵循混同准则和扩散准则。
混同准则就是将密文、明文、密钥三者之间的统计关系和代数关系变得尽可能简单，使得破解人即便取得了密文和明文，也无奈求出密钥的任何信息；即便取得了密文和明文的统计法则，也无奈求出明文的任何信息。
扩散准则就是应将明文的统计法则和构造法则散射到相当长的一段统计中去。也就是说让明文中的每一位影响密文中的尽可能多的位，或者说让密文中的每一位都受到明文中的尽可能多位的影响。
- DES 算法
DES算法是在美国NSA(国家安全局)赞助下由IBM公司开发的明码算法，其初衷是为政府非秘密的敏感信息提供较强的加密爱护。它是美国政府担保的第一种加密算法，并在1977年被正式作为美国联邦信息处理规范。DES次要提供非军事性质的联邦政府机构和私营部门应用，并迅速成为名声最大，应用最广的商用明码算法。
- SM4 算法
2006年我国颁布了有限局域网产品应用的SM4明码算法。这是我国第一次颁布本人的商用明码算法。
国内的DES算法和国产的SM4算法的目标都是为了加密爱护动态贮存和传输信道中的数据，次要个性如下：
| DES 算法 | SM4 算法 | |
|---|---|---|
| 计算根底 | 二进制 | 二进制 |
| 算法构造 | 应用规范的算术和逻辑运算，先代替后置换，不含非线性变换 | 根本轮函数加迭代，含非线性变换 |
| 加解密算法是否雷同 | 是 | 是 |
| 计算轮数 | 16轮（3DES 为 16轮 * 3） | 32轮 |
| 分组长度 | 64位 | 128位 |
| 密钥长度 | 64位（3DES 为128位） | 128位 |
| 无效密钥长度 | 56位（3DES 为112位） | 128位 |
| 实现难度 | 易于实现 | 易于实现 |
| 实现性能 | 软件实现满，硬件实现快 | 软件实现和硬件实现都快 |
| 安全性 | 较低（3DES 较高） | 算法较新，还未通过事实测验 |
从算法上看，国产SM4算法在计算过程中减少非线性变换，实践上能大大提高其算法的安全性，并且由业余机构进行了明码剖析，民间也对21轮SM4进行了差分明码剖析，论断均为安全性较高。
公钥明码算法——国内RSA，国产SM2
公钥密码学与其余密码学齐全不同，应用这种办法的加密零碎，不仅公开加密算法自身，也公开了加密用的密钥。
公钥明码零碎与只应用一个密钥的对称传统明码不同，算法是基于数学函数而不是基于替换和置换。公钥密码学是非对称的，它应用两个独立的密钥，即密钥分为公钥和私钥，因而称双密钥体制。双钥体制的公钥能够公开，因而称为公钥算法。
公钥算法的呈现，给明码的倒退开拓了新的方向。公钥算法尽管已经验了20多年的倒退，但仍具备强劲的发展势头，在甄别零碎和密钥替换等平安技术畛域起着要害的作用。
公钥算法的加密与解密由不同的密钥实现，并且从加密密钥失去解密密钥在计算上是不可行的。通常，公钥算法的两个密钥中任何一个都能够作为加密而另一个用作解密，但不是所有的公钥算法都是如此。
- RSA 算法
RSA算法由Rivest、Shamir、Adleman于1978年首次发表，是迄今为止最容易了解和实现的公钥算法，曾经受住了多年深刻的攻打，其实践根底是一种非凡的可逆模幂运算，其安全性基于合成大整数的困难性。
RSA算法既可用于加密，又可用于数字签名，已失去宽泛采纳，并被许多标准化组织(如ISO、ITU、IETF和SWIFT等)接收。目前许多国家标准仍采纳RSA算法或它的变型。
- SM2 算法
SM2算法由国家明码管理局于2010年12月17日公布，全称为椭圆曲线算法。 椭圆曲线并不是椭圆，之所以称为椭圆曲线是因为它们是用三次方程来示意的，并且该方程与计算椭圆周长的方程类似。
现今对椭圆曲线钻研的工夫短，通过许多优良的数学家的致力，至今始终没有找到亚指数级算法。正是因为目前所知求解ECDLP的最好办法是指数级的，这使得咱们选用SM2算法作加解密及数字签名时，所要求的密钥长度比RSA要短得多。
国内的RSA算法和国产的SM2算法的次要个性比照如下：
| RSA 算法 | SM2 算法 | |
|---|---|---|
| 计算构造 | 基于非凡的可逆模幂运算 | 基于椭圆曲线 |
| 计算复杂度 | 亚指数级 | 齐全指数级 |
| 雷同的平安性能下所需公钥位数 | 较多 | 较少，160位的SM2与1024位的RSA具备雷同的安全等级 |
| 密钥生成速度 | 慢 | 较RSA算法快百倍以上 |
| 加解密速度 | 个别 | 较快 |
| 安全性难度 | 基于合成大整数的难度 | 基于离散对数问题，ECDLP数学难题 |
摘要算法——国内MD5、SHA256，国产SM3
摘要函数在密码学中具备重要的位置，被广泛应用在数字签名，音讯认证，数据完整性检测等畛域。摘要函数通常被认为须要满足三个根本个性：碰撞巩固性，原根巩固性和第二原根巩固性。
2005年,Wang等人给出了MD5算法和SHA-1算法的碰撞攻打办法，现今被广泛应用的MD5算法和SHA-1算法不再是平安的算法。
SM3明码摘要算法是中国国家明码管理局2010年颁布的中国商用明码杂凑算法规范。SM3算法实用于商用明码利用中的数字签名和验证，是在SHA-256根底上改良实现的一种算法。SM3算法采纳Merkle-Damgard构造，音讯分组长度为512位，摘要值长度为256位。
SM3算法的压缩函数与SHA-256的压缩函数具备类似的构造，然而SM3算法的设计更加简单，比方压缩函数的每一轮都应用2个音讯字。
现今为止，SM3算法的安全性绝对较高。
国密算法的利用
商用明码的应用领域非常宽泛，次要用于对不波及国家机密内容但又具备敏感性的外部信息、行政事务信息、经济信息等进行加密爱护。比方：商用明码可用于企业门禁治理、企业外部的各类敏感信息的传输加密、存储加密，避免非法第三方获取信息内容；也可用于各种平安认证、网上银行、数字签名等。
例如：在门禁利用中，采纳SM1算法进行身份甄别和数据加密通信，实现卡片合法性的验证，保障身份辨认的真实性。 平安是关系国家、城市信息、行业用户、百姓利益的关键问题。国家明码管理局针对现有重要门禁系统建设和降级革新利用也提出领导意见，增强芯片、卡片、零碎的标准化建设。截止目前，国密门禁系统的降级的案例也逐步增多，基于自主国产知识产权的CPU卡、CPU卡读写设施及密钥管理系统宽泛受到关注。一些厂商如同方锐安在2009年推出CPU卡平安门禁系列产品，在2010年北京安博会上，该公司再次向业界展现出“御”系列CPU卡门禁系统、TF-DF6000系列平安门禁读卡器以及基于CPU卡技术的一卡通零碎等主流产品和零碎。这些厂商是全国推广的国密门禁产品的先驱者，使“御”系列CPU卡门禁系统广泛应用于政府、监狱、司法、军工企业和大型公共智能建筑等高平安畛域。
总结
因为国密算法是国家明码局钦定的加密算法，目前曾经逐步在金融行业开始宽泛应用了，置信在当前的利用中，咱们会越来越常常的看到国密算法的身影。大家在当前的学习工作中也须要对国密算法有肯定的理解，能力在须要用到的时候能疾速的把握它。
参考
1，国密算法概述
2，对于国密算法 SM1，SM2，SM3，SM4 的笔记
技术人，技术魂，每天肝一篇技术文，ヾ(◍°∇°◍)ﾉﾞ哈哈~
对于作者
- GitHub：https://github.com/ForTheDevelopers
- 掘金：https://juejin.cn/user/1204720472953022/posts
- CSDN：https://blog.csdn.net/ForTheDevelopers
- segmentfault：https://segmentfault.com/u/for_the_developers
分割作者
- 微信号：ForTheDeveloper
- 公众号：ForTheDevelopers