1. SM4算法全景与工程定位
SM4是我国自主设计的分组密码算法，2012年由国家密码管理局发布为密码行业标准（GM/T 0002），2016年上升为国家标准（GB/T 32907），2020年正式成为ISO/IEC国际标准。它和SM2（非对称）、SM3（杂凑）共同构成国密算法体系的核心，是商用密码应用中承担"对称加密"职责的主力算法。理解SM4，不能只停留在"它怎么加密"的层面，更要清楚它在整个密码体系里"站在哪个位置、解决什么问题、受什么约束"。
分组密码的基本概念
分组密码（Block Cipher）把明文按固定长度切分成一个个"块"，对每一块用同一密钥做可逆变换，输出等长的密文块。SM4的分组长度固定为128比特（16字节），密钥长度也是128比特。这个"双128"是理解SM4所有工程行为的起点：它决定了单次加密的数据粒度、填充规则、以及工作模式的选择逻辑。
分组密码本身只定义了"一块怎么变"，但真实数据长度几乎不会正好是16字节的整数倍，而且相同明文块用同一密钥加密会得到相同密文块，这会泄露数据规律。因此工程上必须叠加两样东西：填充（把最后一块补齐到16字节）和工作模式（把多个块串联起来，引入随机性）。常见的模式有ECB、CBC、CTR、CFB、OFB等，SM4作为分组算法可以配合这些模式使用。ECB因为相同明文块产生相同密文块，安全性弱，工程中应避免用于多块数据；CBC需要随机IV且不能重复；CTR/CFB/OFB把分组密码转成流式加密，适合流数据。
SM4算法内部采用32轮非线性迭代结构，轮函数由异或、非线性变换τ（S盒替换）和线性变换L组成。加解密结构相同，只是轮密钥使用顺序相反，这一"加解密同构"特性对硬件实现非常友好，也是它在嵌入式、芯片场景中被广泛采用的原因之一。
SM4在国密体系中的位置
国密算法体系可以按"职责"来理解：SM2负责非对称场景（数字签名、密钥交换、公钥加密），SM3负责完整性（杂凑、摘要），SM4负责对称加密（数据机密性），SM9负责标识密码。它们不是互相替代，而是协同工作。一个典型的国密安全通信链路里，常见组合是：用SM2做身份认证和密钥协商，协商出的会话密钥交给SM4做数据加密，同时用SM3做消息摘要和完整性校验。
下面这张图展示了SM4在国密体系中的定位，以及它与典型应用场景、工程约束之间的关系：
典型应用场景
SM4的工程落地场景非常广，但不同场景对它的使用方式差异很大：
- 数据存储加密：数据库字段加密、文件加密、磁盘加密。这类场景数据量大、需要随机访问，常用CTR模式或CBC模式，密钥通常由KMS（密钥管理系统）托管。
- 网络通信加密：TLS国密套件（如ECC-SM4-CBC-SM3）、VPN、专线加密。这里SM4通常和SM2、SM3组合使用，SM4负责会话数据的机密性。
- 物联网与嵌入式：终端设备资源受限，SM4的加解密同构、硬件实现面积小，非常适合MCU、安全芯片。常见于智能电表、车载T-Box、摄像头等。
- 金融支付：POS终端、ATM、移动支付中的敏感数据保护，需符合PBOC/国密相关规范。
- 电子政务：政务云、公文传输、身份认证系统，强调合规性和自主可控。
工程约束：比"会调API"更重要的事
很多开发者第一次用SM4，直接调用一个库函数加密就完事了。但在工程实践中，真正决定安全性的往往不是算法本身，而是围绕它的使用方式。以下是几个必须关注的约束：
密钥管理。SM4密钥是128比特，必须保证随机性和保密性。硬编码在代码里、明文写在配置文件里、用固定字符串当密钥，都是常见但危险的做法。工程上应使用密钥管理系统（KMS）或硬件安全模块（HSM）生成和存储密钥，密钥轮换周期也要有明确策略。
IV（初始化向量）。CBC、CTR等模式需要IV。IV不需要保密，但必须随机且不可重复。CBC模式下IV重复会导致相同明文前缀产生相同密文前缀；CTR模式下IV+计数器重复会直接导致密钥流复用，安全性彻底崩溃。IV通常随密文一起传输，长度等于分组长度16字节。
填充与完整性。PKCS#7填充在解密时需要校验，如果校验失败可能被利用进行填充预言攻击（Padding Oracle）。工程上应配合SM3或HMAC做完整性校验，先验后解，避免直接暴露解密错误细节。
侧信道防护。在安全芯片、智能卡等场景，攻击者可能通过功耗、电磁、时间等侧信道分析密钥。软件实现要注意S盒查表的缓存访问模式，硬件实现要考虑掩码防护。这是SM4从"算法正确"走向"工程安全"的关键一步。
性能与资源。SM4软件实现吞吐量通常在几十到几百Mbps量级，硬件实现可以做到Gbps以上。嵌入式场景要权衡RAM/ROM占用、是否使用查表优化、是否支持DMA。高并发服务端则要考虑是否使用AES-NI类似的指令加速（部分国产CPU已支持SM4指令）。
把SM4放回国密体系看，它是"对称加密"这一环的承担者；放到工程里看，它是一组需要被正确配置、正确调用、正确保护的密码原语。算法本身是公开的、标准的，真正的工程难度在于：密钥怎么管、模式怎么选、IV怎么用、错误怎么处理、性能怎么平衡。这些才是《SM4数据加密工程实践》这门课要逐步展开的内容。