1、SM2算法概述：国密标准背景、SM2椭圆曲线密码学原理、SM2与RSA/ECC的对比分析

1.1 国密标准背景：为什么要有自己的算法？

说实话，在2010年之前，国内密码市场基本被RSA、ECC这些国际算法垄断。那时候我做安全审计，手里拿到的证书清一色都是RSA 2048。直到2010年12月，国家密码管理局正式发布了SM2椭圆曲线公钥密码算法标准——GM/T 0003-2012。

你可能会问：直接用国际算法不香吗？嗯，这里有几个关键原因：

• 自主可控：国际算法背后有NSA的影子，谁也不敢保证有没有后门。我参与过某部委的密评项目，对方明确要求：核心系统必须用国密。
• 性能优势：SM2在同等安全强度下，密钥更短、计算更快。说白了，256位的SM2就能达到RSA 3072位的安全等级。
• 合规要求：等保2.0、密评、政务云等场景，SM2已经是硬性指标。不做？审计直接打回。

1.2 SM2椭圆曲线密码学原理

椭圆曲线密码学，说白了就是利用椭圆曲线上的点群运算来构造加密、签名、密钥交换。SM2使用的是素域Fp上的椭圆曲线，参数由国密标准指定。

我习惯把椭圆曲线理解成一张「扭曲的甜甜圈」——当然，数学上它是一条三次方程：

y² = x³ + ax + b  (mod p)

其中a、b是系数，p是大素数。SM2的曲线参数是固定的，标准里直接给了，你不用自己生成。

SM2的核心运算

1. 点加运算：曲线上两个点P和Q，做加法得到R。几何意义是过P、Q的直线与曲线的第三个交点关于x轴的对称点。
2. 标量乘法：k * P，即P自己加自己k次。这是ECC的核心，也是安全性的基础——椭圆曲线离散对数问题（ECDLP）。
3. 密钥对生成：私钥d是一个随机大整数，公钥Q = d * G，G是标准基点。

SM2的三种密码机制

机制	功能	典型场景
SM2加密	公钥加密，私钥解密	传输密钥、加密敏感数据
SM2签名	私钥签名，公钥验签	数字证书、电子合同、身份认证
SM2密钥交换	双方协商会话密钥	SSL/TLS握手、VPN密钥协商

你想想看，这三种机制覆盖了公钥密码的绝大部分需求。实际审计中，签名和密钥交换用得最多，加密反而少——因为SM2加密效率不如对称加密，通常只用来加密对称密钥。

1.3 SM2与RSA/ECC的对比分析

做选型时，我经常被问到：SM2和RSA到底选哪个？和标准ECC又有什么区别？

咱们直接上对比表：

对比维度	SM2	RSA	标准ECC（如secp256k1）
数学基础	椭圆曲线离散对数	大整数分解	椭圆曲线离散对数
密钥长度（同等安全）	256位	3072位	256位
签名速度	快	慢	快
验签速度	较快	快	较快
加密速度	中等	慢	中等
标准成熟度	国标，国内广泛使用	国际通用，生态成熟	国际通用，生态成熟
合规性（国内）	强制要求	部分场景受限	不满足密评要求

SM2 vs RSA：选型建议

• 新系统：直接上SM2，别犹豫。性能更好，合规无忧。
• 存量系统改造：如果原来用RSA 2048，建议逐步迁移到SM2。可以先做双证书（RSA+SM2）过渡。
• 性能敏感场景：SM2签名比RSA快3-5倍，验签略慢但可接受。移动端、IoT设备推荐SM2。

SM2 vs 标准ECC：差异在哪？

很多人以为SM2就是「中国的ECC」，其实不完全对。SM2确实基于ECC，但有几个关键差异：

1. 曲线参数不同：SM2使用国密标准定义的p、a、b、G、n，和secp256k1、P-256都不一样。
2. 签名算法不同：SM2签名使用SM3哈希算法，而标准ECC通常用SHA-256。SM2的签名流程也做了优化，抗侧信道攻击能力更强。
3. 密钥派生函数不同：SM2的KDF基于SM3，标准ECC基于SHA-256。

说白了，SM2不是简单「换条曲线」，而是从哈希、加密、签名到密钥交换，全套自研。这也是为什么审计时不能直接用OpenSSL的ECC接口——你得用国密专用库。

知识体系总览

下面这张图，是我做课程设计时画的。它把SM2的定位、原理、对比关系串在了一起：

小结

这一章我们聊了SM2的来龙去脉。从国密标准背景，到椭圆曲线原理，再到和RSA、标准ECC的对比。我个人觉得，理解SM2的关键不在于数学公式，而在于「为什么」——为什么国家要推？为什么性能更好？为什么不能直接用OpenSSL的ECC？

搞清楚了这些，后面做安全审计工具选型时，你才能判断：这个工具到底支不支持真正的SM2？还是只是套了个ECC的壳？