1. SM2 算法概述：国密标准背景、对比与应用场景

各位同学好，我是这门课的主讲。今天咱们正式进入《国密SM2算法原理与实现解析》的第一章。

说实话，我在做密码学相关项目之前，对国密的认知也停留在“听说过”的阶段。直到有一次给一个政务系统做安全方案，客户明确要求必须使用国密算法，我才真正开始深入研究 SM2。嗯，从那以后，我算是彻底被这套算法圈粉了。

1.1 国密标准背景

国密，全称是国家商用密码算法标准。它是由国家密码管理局发布的，一套自主可控的密码算法体系。

为什么要搞一套自己的标准？说白了，就是信息安全不能受制于人。你想想看，如果所有核心系统都用国外的 RSA、AES，万一哪天人家不给你用了，或者留个后门，那后果不堪设想。

国密标准主要包括以下几个算法：

• SM2：椭圆曲线公钥密码算法（非对称加密、数字签名、密钥交换）
• SM3：密码杂凑算法（类似 SHA-256）
• SM4：分组密码算法（类似 AES）
• SM9：基于标识的密码算法

其中 SM2 是核心中的核心。它于 2010 年发布，2016 年成为国家标准（GB/T 32918）。

我在做金融项目时遇到过一件事：某银行的核心交易系统原本用的 RSA-2048，后来监管要求全部切换到 SM2。迁移过程比想象中复杂，但 SM2 的性能表现确实让人惊喜——这个后面我会详细讲。

1.2 SM2 与 RSA/ECC 的对比

很多同学会问：SM2 和 ECC 是什么关系？和 RSA 比谁更强？

先回答第一个问题。SM2 本质上就是一种 ECC（椭圆曲线密码），但它不是照搬国外的标准曲线。SM2 使用了自己定义的曲线参数，包括素数域、曲线方程、基点等。说白了，SM2 是“中国定制版”的 ECC。

下面这张表，是我在项目中做选型评估时整理的，非常实用：

对比维度	RSA-2048	ECC-256（国外）	SM2（国密）
密钥长度	2048 bit	256 bit	256 bit
安全强度	~112 bit	~128 bit	~128 bit
签名速度	慢	快	快
验签速度	快	慢	慢
密钥生成	极慢	快	快
标准曲线	N/A	secp256r1 等	sm2p256v1
自主可控	否	否	是

从表中可以看出，SM2 和国外 ECC-256 在安全强度上相当，但 SM2 的曲线参数是完全自主设计的。我曾经对比过两者的签名验签性能，在同等硬件条件下，SM2 的签名速度比 RSA-2048 快 10 倍以上。

还有一个关键区别：SM2 的密钥对生成速度极快。RSA 生成 2048 位密钥对需要几秒钟，而 SM2 只需要几十毫秒。这在需要频繁更换密钥的场景下，优势非常明显。

1.3 SM2 的应用场景

SM2 的应用场景非常广泛。我把它归纳为三大类：

1.3.1 数字签名

这是 SM2 最核心的应用。SM2 的数字签名算法（SM2-DSA）用于保证数据的完整性和不可否认性。

• 电子政务：公文流转、电子签章
• 金融交易：网银转账、证券交易
• 合同签署：电子合同、数字证书

1.3.2 密钥交换

SM2 的密钥交换协议（SM2-KEP）用于双方安全地协商会话密钥。

• SSL/TLS 通信：国密版 HTTPS
• VPN 隧道：安全网关通信
• 物联网：设备与平台之间的密钥协商

1.3.3 数据加密

SM2 的加密算法（SM2-ENC）用于加密小数据量。

• 数字信封：用 SM2 加密 SM4 的密钥
• 身份认证：加密传输认证信息
• 密钥管理：加密存储私钥或对称密钥

下面这张图，是我在课程设计时画的 SM2 应用全景图，帮你快速建立整体认知：

从图中可以看出，SM2 的三大功能覆盖了密码学中最核心的应用场景。在实际项目中，这三个功能往往是组合使用的。比如一个典型的国密 HTTPS 握手过程：先用 SM2 做密钥交换协商出 SM4 密钥，然后用 SM4 加密通信数据，最后用 SM2 签名验证身份。

1.4 为什么选择 SM2？

我总结了几点核心优势：

1. 安全强度高：256 位密钥提供 128 位安全强度，相当于 RSA-3072
2. 性能优异：密钥生成和签名速度远超 RSA
3. 自主可控：完全国产，无后门风险
4. 标准完善：覆盖签名、加密、密钥交换三大功能
5. 政策支持：金融、政务等领域强制要求