基于标识的密码算法SM9研究综述

SM9标识密码算法是在有限域中,利用椭圆曲线上双线性对构造的基于标识的密码算法,其安全性建立在有关双线性对的难解问题的基础上。SM9算法主体共包含数字签名算法、密钥交换协议、密钥封装和公钥加密算法。SM9算法基于用户标识(邮件地址、电话号码等)生成公私钥对,不需要传统PKI体系中的密钥库、CA等为用户签发证书、维护证书库等,极大地减少了计算和存储等资源的开销,增加了普适性。SM9数字签名算法已被纳入ISO/IEC 14888-3:2018,成为国际标准,被广泛应用于诸如安全电子邮件、物联网终端设备、智能电网数据网关等产品中。本文针对SM9算法自2016年正式发布为我国国家密码行业标准的应用研究进行了综合阐述,主要从算法层、产品方案层和开放性问题及尝试等方面,分析梳理了SM9算法目前的应用情况。