第1章 国密算法概述：标准体系、国际对比与信创战略
各位同学，咱们今天正式开讲《国密算法启动校验与系统安全加固》的第一章。说实话，每次讲国密，我都会想起十年前第一次在项目中硬着头皮替换 RSA 的场景——那时候文档少、坑多，连个像样的参考实现都难找。现在好多了，但理解国密背后的设计逻辑，依然是做好安全加固的第一步。
1.1 国密标准体系：SM1/SM2/SM3/SM4/SM9
国密算法，全称是中国商用密码算法标准。它不是一个算法，而是一整套密码体系。我习惯把它分成五类来记：对称加密、公钥加密、哈希、数字签名、标识密码。下面这张图可以帮你快速建立整体认知。
核心观点：国密不是某个算法的替代，而是整个密码基础设施的国产化重构。你想想看，如果只换算法不换体系，那和“新瓶装旧酒”有什么区别？
咱们逐个来过。先说 SM1 和 SM4，这两个是对称加密算法。SM1 不公开算法细节，只以硬件芯片形式提供——我在某政务项目中用过，接口封装得很严实，想调试都无从下手。SM4 则是完全公开的，分组长度 128 位，密钥长度也是 128 位，结构上有点像 AES，但轮函数设计不同。
我的经验：SM4 在嵌入式设备上表现不错，指令少、实现简单。但要注意，SM4 的 S 盒是固定的，不像 AES 那样可以动态生成。做侧信道防护时，这点很关键。
SM2 是公钥密码算法，基于椭圆曲线（ECC）。它支持数字签名、密钥交换和公钥加密三种功能。我记得第一次对比 SM2 和 RSA 时，发现 SM2 的密钥长度只有 256 位，但安全强度对标 RSA 3072 位——这就是椭圆曲线的优势。
SM3 是哈希算法，输出 256 位摘要。它的结构和 SHA-256 类似，但压缩函数和消息扩展做了调整。我在做固件完整性校验时，经常用 SM3 来生成哈希值，速度比 SM2 签名快得多。
SM9 是标识密码算法，基于双线性对。它的特点是：用户的身份标识（比如邮箱、手机号）直接作为公钥。这意味着不需要证书颁发机构（CA）来管理公钥证书。嗯，这个在物联网场景下特别有用——设备太多，证书管理成本太高。
1.2 国密与国际算法对比：RSA/AES/ECC
很多同学会问：国密和国际算法到底差在哪？我直接给你一张对比表，一目了然。
| 对比维度 | 国密算法 | 国际算法 | 我的评价 |
|---|---|---|---|
| 对称加密 | SM4（128位分组） | AES（128位分组） | 安全强度相当，SM4轮数32轮，AES 10/12/14轮 |
| 公钥加密 | SM2（256位ECC） | RSA（2048/3072位） | SM2密钥更短，计算更快，签名性能优于RSA |
| 哈希 | SM3（256位） | SHA-256 | 结构相似，SM3增加了消息扩展的复杂度 |
| 标识密码 | SM9 | 无直接对标（类似IBC） | SM9在证书管理上有独特优势 |
| 算法公开性 | SM1不公开，其余公开 | 全部公开 | SM1的封闭性带来一定安全，但灵活性差 |
⚠️ 避坑提醒：我曾经在一个项目中，直接用 OpenSSL 的 ECC 实现改参数来模拟 SM2，结果发现签名验证总是不通过。后来查了标准才知道，SM2 的椭圆曲线参数和签名流程与标准 ECDSA 有细微差别——比如 SM2 签名时先计算哈希再拼接，而 ECDSA 是先拼接再哈希。细节决定成败啊。
说白了，国密和国际算法在数学基础上没有本质区别——都是基于数论和椭圆曲线。但国密在设计上更注重安全冗余和自主可控。比如 SM4 的轮数比 AES 多，SM3 的消息扩展更复杂。这些设计选择，我个人认为是为了应对未来量子计算等潜在威胁。
1.3 国密在信创产业中的战略地位
信创，全称是信息技术应用创新。国密算法是信创的基石之一。为什么这么说？你想想看，如果操作系统、数据库、中间件都换成国产的了，但加密算法还是 RSA/AES，那本质上还是在别人的地基上盖房子。
我在参与某省政务云改造时，深刻体会到这一点。当时要求所有系统必须使用国密算法进行数据传输加密和身份认证。一开始大家觉得麻烦，但后来发现，国密算法和国产芯片、国产操作系统配合起来，性能反而比国际算法更好——因为底层做了优化。
战略意义总结：
- 自主可控：算法标准掌握在自己手里，不受制于人
- 合规要求：等保2.0、密评等政策明确要求使用国密
- 产业生态：带动国产芯片、操作系统、数据库全链条发展
- 安全冗余：国密算法在设计上考虑了更多安全边界
不过，我也要提醒一点：国密不是万能的。算法只是安全的一部分，密钥管理、协议设计、实现安全性同样重要。我曾经见过一个系统，SM4 加密用得挺好，但密钥硬编码在代码里——那和没加密有什么区别？