1. SM2算法概述：国密标准背景、SM2与RSA/ECC的对比、SM2的核心优势与适用场景
各位好，我是老张。今天咱们开始聊SM2算法。说实话，我在安全领域摸爬滚打了十几年，真正让我觉得「国产密码能打」的，就是SM2。以前做项目，客户一听国密就皱眉头，觉得是「阉割版」——现在完全反过来了。
1.1 国密标准背景：为什么要有SM2？
SM2是国家密码管理局在2010年发布的椭圆曲线公钥密码算法标准（GM/T 0003-2012）。说白了，就是咱们自己的ECC。为什么要搞一套自己的？
- 自主可控：RSA是美国标准，ECC是NIST标准。万一哪天被卡脖子，你连个备胎都没有。我在2018年帮某部委做密码改造时，对方明确要求「所有核心系统必须用国密」——这不是技术问题，是政治任务。
- 安全后门风险：NIST曲线（比如P-256）的参数生成过程不透明，业界一直有「是否含后门」的争议。SM2的曲线参数是完全公开、可验证的。
- 合规要求：等保2.0、密评、政务系统上云，SM2是硬门槛。不做？过不了审。
一句话总结：SM2不是「中国版ECC」，而是「中国自己的ECC」——曲线参数、签名算法、密钥交换协议都是独立设计的。
1.2 SM2与RSA/ECC的对比：谁更香？
我经常被问到：「SM2和RSA比怎么样？和ECC比呢？」咱们直接上表，一目了然。
| 对比维度 | SM2（256位） | RSA（2048位） | ECC（256位，如P-256） |
|---|---|---|---|
| 密钥长度 | 256位 | 2048位 | 256位 |
| 签名速度 | 快（约2ms） | 慢（约10ms） | 快（约2ms） |
| 验签速度 | 较快（约4ms） | 快（约0.5ms） | 较快（约4ms） |
| 安全强度 | 128位（等效AES-128） | 112位（等效AES-112） | 128位（等效AES-128） |
| 证书体积 | 小（约70字节） | 大（约300字节） | 小（约70字节） |
| 标准化程度 | 国标GM/T 0003 | PKCS#1 / RFC 8017 | NIST SP 800-186 |
| 后门风险 | 低（参数公开） | 低 | 中（NIST曲线争议） |
我的经验：在IoT设备上，RSA 2048位的密钥对生成要十几秒，SM2只要几百毫秒。有一次做智能门锁项目，客户坚持用RSA，结果产线烧录密钥时直接卡死——后来全换成SM2了。
1.3 SM2的核心优势：为什么选它？
嗯，这里我要展开说说。SM2的优势不只是「国产」两个字。
- 性能碾压RSA：同样的安全强度，SM2密钥长度只有RSA的1/8，签名速度快5倍以上。你想想看，在移动端做TLS握手，RSA要算半天，SM2几乎无感。
- 安全性更高：SM2基于椭圆曲线离散对数问题（ECDLP），目前没有已知的有效攻击。RSA呢？量子计算机来了，Shor算法直接秒杀。虽然量子计算还没商用，但「抗量子」是趋势。
- 协议完整：SM2不止是签名，还包括密钥交换（类似ECDH）和加密（类似ECIES）。一套曲线搞定所有场景，不用来回切换。
- 国内生态成熟：现在主流密码卡、HSM、SDK都支持SM2。OpenSSL 1.1.1之后也原生支持了。我记得2016年做第一个SM2项目时，还得自己编译补丁——现在直接yum install就行。
避坑指南：我曾经遇到一个项目，开发人员直接用OpenSSL的ECC接口传SM2曲线参数，结果签名验签死活对不上。为什么？SM2的签名算法和标准ECDSA不一样——它用的是SM2-SM3签名方案，不是ECDSA。这个坑后面章节我会详细讲。
1.4 适用场景：SM2用在哪？
说白了，只要是需要公钥密码的地方，SM2都能上。但有几个场景特别适合：
- 政务/金融系统：等保三级以上、密评要求，SM2是标配。我做过一个省级政务云项目，所有API网关的TLS证书全换成SM2了。
- IoT/嵌入式设备：资源受限，SM2的短密钥和低计算量是天然优势。智能电表、车联网T-Box、工业传感器——这些地方RSA根本跑不动。
- 移动端应用：手机App做身份认证、数据加密，SM2比RSA省电、省流量。支付、数字人民币底层都用了SM2。
- 区块链/数字身份：SM2签名短、验签快，适合链上交易。FISCO BCOS、长安链等国产联盟链默认就是SM2。
1.5 SM2核心知识体系图
下面这张图是我自己画的，把SM2的定位、对比、优势、场景串起来了。你保存下来，后面学每一章时都可以回来对照。
1.6 本章小结
SM2不是凭空冒出来的，它是国家密码战略的一部分。和RSA比，它更快、更小、更安全；和ECC比，它更透明、更可控。我个人觉得，未来五年SM2会全面替代RSA，成为国内公钥密码的事实标准。