国密SM3算法概述

说实话，很多做密码的同学一开始听到「国密」两个字，第一反应就是「跟国际算法有啥区别？」。我当年也是这么想的。直到在一个政务项目中，甲方明确要求必须用SM3做哈希校验，我才开始认真啃这套标准。

后来我发现，SM3并不是简单模仿SHA-256。它在安全性和实现效率上都有自己的考量。咱们这一章就把它的底子捋清楚。

1.1 发展历程：从学术提案到国家强制标准

我记得2010年的时候，国家密码管理局发布了SM3密码杂凑算法。那时候它还不叫「国标」，只是行业标准GM/T 0004-2012。

到了2016年，它正式升级为GB/T 32905-2016国家标准。这一步很关键——意味着所有涉及密码的政务系统、金融系统，只要在国内运行，都得用它。

为什么会国密化？说白了，就是不想把安全命脉交给别人。你想想看，如果都用SHA-256，万一哪天国际局势变动，算法标准被别人卡脖子，那麻烦就大了。

我在项目中遇到过一件挺有意思的事：有个供应商说他们的芯片支持SM3，结果跑出来的摘要长度是224位。嗯，那肯定是他们拿SM3的轮函数改了改糊弄过去的。真正SM3输出就是256位，少一位都不行。

1.2 标准规范与算法特点

SM3的核心参数，我列个表，方便你一眼看明白：

你可能会问：「长得差不多啊，那为什么不用SHA-256？」

其实区别在细节里。SM3的布尔函数和置换函数比SHA-256更复杂，抗碰撞能力理论上更强。我记得有篇分析过，SM3的差分攻击路径比SHA-256少，安全性余量更大。

1.3 典型应用场景

SM3最常见的用武之地有三个：

1. 数字签名 —— 配合SM2椭圆曲线签名，生成签名前的哈希值。政务系统里的电子印章几乎全是这一套。
2. 密钥派生 —— 这是咱们课程的核心。在SM2密钥协商、SM4密钥派生中，SM3充当不可逆的压缩函数，把共享秘密和上下文信息揉成最终密钥。
3. 完整性校验 —— 文件防篡改、固件校验、日志摘要。有一次我需要验证一个1GB数据的完整性，用SM3算出来的256位摘要，和官方对不上。最后发现是文件中间有4个字节被损坏了。嗯，SM3帮了大忙。

现在很多主流密码库都已经支持SM3。你如果用过OpenSSL 1.1.1以上的版本，可以直接调用EVP_sm3()。GmSSL更是原生国密实现，不用额外装插件。

1.4 SM3算法核心流程

用一个流程图来帮你建立整体印象。这是SM3从输入消息到输出摘要的完整路径：