📚 课程目录第1章国密算法概述与标准背景

第1章国密算法概述与标准背景

说起国密算法，我刚开始做安全接口时也一头雾水。后来被项目逼着啃了几个月标准文档，才算摸到门道。这一章我们先梳理清楚：国密到底是什么？标准从哪来？跟国际算法比有啥不一样？

国密算法，全称是国家商用密码算法。说白了，就是国家密码管理局制定的一套密码标准。我习惯把它们理解为“数字世界的手铐和脚镣”——给敏感数据上了道国家级的锁。

它的核心地位体现在三个方面：

嗯，这里要注意：国密算法不是某个单一算法，而是一套体系。它覆盖了从对称加密、非对称加密到哈希摘要的完整链路。我在项目中对接银行接口时，对方要求SM2签名、SM4加密、SM3完整性校验，三件套一个都不能少。

一句话总结：国密是国产密码的三件套，用来替代RSA、AES、SHA系列。

国密的标准号大家肯定见过：GM/T 0003-2012 之类。这些标准是谁制定的？

你想想看，这些标准文档动辄上百页。我最早看SM2标准时差点睡着——全是数学公式。后来我总结出个经验：先搞懂接口参数，再去啃数学原理，效率高得多。

我们课程重点讲三个：SM2、SM3、SM4。它们各自解决了什么问题？

SM2（非对称加密/签名）：对标RSA和ECDSA，但密钥长度更短，性能更好。我在对接某政务平台时，SM2签名速度比RSA 2048快了近一倍。
SM3（密码杂凑）：对标SHA-256，输出256位摘要。它的设计有个特点：对长度扩展攻击有天然免疫力。我以前做密码评测时测试过，SM3的雪崩效应比SHA-256还略强一点。
SM4（对称加密）：对标AES，分组128位，密钥128位。国内芯片大多原生支持SM4指令集，跑起来跟AES-128差不多快。

为什么不用国际算法？说实话，在非监管场景下，AES+RSA组合也很成熟。但国密有个优势：SM2的签名效率是RSA的3-5倍，这在IoT设备上非常实用。

避坑提示：我曾踩过一个坑——SM2的密钥格式跟国际标准不一样。SM2的公钥由x和y两个256位大数组成，而RSA只有一个模数。接口对接时，记得用DER或者PEM格式，别直接传坐标字符串。

我个人梳理了一个时间线，方便大家理解它们的成熟度：

重要提醒：2017年是个分水岭。《密码法》生效后，商用密码产品的市场准入门槛大幅降低——从“审批制”改为“检测认证制”。

做接口集成最头疼的是参数对齐。我整理了一张对比表，大家直接存下：

有没有发现SM2的密钥长度是256位？但它的安全强度其实相当于RSA 3072位。说白了，椭圆曲线天生就占密钥短的优势。

这三个算法在实际系统中怎么配合？我画了一张图，大家一看就明白：

典型交互流程：

嗯，这就是所谓的“混合加密”模式。我实际做过一个支付接口：SM2做身份认证和密钥交换，SM4做报文加密，SM3做报文完整性校验。三层防护，缺一不可。

我个人的习惯：新项目对接国密接口时，先确认密钥生命周期：谁生成密钥？怎么存储？多久换一次？很多坑都出在密钥管理上，算法本身反而很少出问题。

注意：SM3不是加密算法，它不能解密。有些人会误以为SM3的摘要可以还原原文——这不可能。SM3是单向函数，只做完整性验证用。

好，回到开始那个问题：国密凭什么替代国际算法？其实不是替代，而是多一个选择。但既然国家政策明确要求，我们工程师就得把它掌握扎实。后面几章，我们会一个算法一个算法地拆解。

第1章 国密算法概述与标准背景