SM4算法概述

做性能调优之前，得先搞清楚你要优化的对象是谁。SM4 这个算法，说白了就是咱们国家自己的分组密码标准，对标的是国际上的 AES。我最早接触 SM4 是在一个金融数据加密项目里，当时甲方要求必须用国密，我才第一次认真读了一遍 GB/T 32907-2016。今天我就把这算法的来龙去脉、标准细节、应用场景给你捋一遍。

历史背景：从"商用密码"到"国家推荐标准"

SM4 的前身叫 SMS4，2006 年被定为我国无线局域网产品的加密标准。那时候 GSM、WAPI 都在用，后来随着国家对信息安全的重视，算法在 2016 年正式升级为国家标准——GB/T 32907-2016。你想想看，从行业标准到国标，走了整整十年。

我记得当年有个物联网项目，客户问能不能用 SM4，我查资料发现算法早已开源，但标准文档里描述得很严谨，包括 S 盒设计、密钥扩展、加解密流程都写得清清楚楚。那次我花了一周把算法在 ARM Cortex-M4 上实现了，吞吐量才几十 Mbps，后来才知道是没做查表优化——嗯，这个后面章节会细讲。

标准规范 GB/T 32907-2016 到底规定了什么

这个国标总共 20 多页，但我建议你重点关注以下几个要点：

• 分组长度 128 位，密钥长度 128 位，与 AES 相同。
• 迭代轮数 32 轮，每轮使用一个轮密钥（共 32 个，通过密钥扩展生成）。
• 加解密结构一致，解密时只需将轮密钥逆序使用，硬件设计可以复用。
• S 盒固定 8x8 位，查表实现非常高效。

有一次我同事问我："SM4 轮数怎么比 AES（AES-128 是 10 轮）多这么多？" 我当时解释：因为 SM4 的轮函数设计更简单，每轮只做异或、循环移位、S 盒替换，所以需要更多轮数来保证安全强度。实际测试下来，软件实现 SM4 吞吐量通常比 AES-128 慢 30%-50%，但硬件实现差距很小。

主要应用场景：物联网、金融、政务三驾马车

这几年 SM4 已经渗透到国内各行各业，我归纳了三个最典型的领域：

领域	典型需求	常见环境	我遇到的坑
物联网	低功耗、小代码量	MCU、RTOS、低带宽	曾经在 STM32 上直接用标准 C 实现，RAM 爆了——没做状态压缩
金融	高并发、低延迟	PCIe 密码卡、x86 服务器	支付网关跑 SM4 软实现，CPU 飚到 90%——后来换成硬件加速卡
政务	合规、稳定	国产服务器、信创环境	政务云上 SM4 性能比 AES 差一倍，但甲方要求必须用国密

核心逻辑：一张图看懂 SM4 知识体系

下面这张 SVG 图把本章的核心内容串起来了。你看完应该能明白：标准规范是骨架，应用场景决定了调优方向，历史背景帮助我们理解设计意图。