密碼學(xué)sm2-sm3-sm4加密標(biāo)準(zhǔn)(編輯修改稿)
2025-08-20 18:39 本頁面
【文章內(nèi)容簡介】 licKey，簽名者的公鑰l 輸出：為真表示驗證通過，為假表示驗證不通過。為了檢驗收到的消息 M及其數(shù)字簽名(r, s)，作為驗證者的用戶B應(yīng)實現(xiàn)以下運算步驟：A. 檢驗r∈[1,n1]，是否成立，若不成立則驗證不通過；B. 檢驗s∈[1,n1]，是否成立，若不成立則驗證不通過；C. 置M’=ZA||M；D. 計算e=Hv(M’)，將e的數(shù)據(jù)類型轉(zhuǎn)化為整數(shù)；E. 將r,s的數(shù)據(jù)類型轉(zhuǎn)化為整數(shù)，計算t=(r+s)mod n，若t=0，則驗證不通過；F. 計算橢圓曲線點(x1, y1)=[s]G+[t]PA；G. 將x1的數(shù)據(jù)類型轉(zhuǎn)化為整數(shù)，計算R=(e+x1)mod n，檢驗R=r是否成立，若成立則驗證通過；否則驗證不通過。2. SM2的應(yīng)用SM2在固件安全中的應(yīng)用：固件控制著整個存儲系統(tǒng)的正常運行，倘若非法人員可以隨意導(dǎo)入固件、修改固件，那么數(shù)據(jù)也將完全暴露，因此保護(hù)數(shù)據(jù)存儲安全的首要一點就是要確保固件在導(dǎo)入、保存和執(zhí)行過程中的安全。在固件導(dǎo)入過程中使用SM2算法進(jìn)行驗簽，其中用到的公鑰保存在主控芯片內(nèi)部，私鑰由受信用的固件廠商保存。對于要導(dǎo)入的固件，需要使用私鑰對其進(jìn)行簽名，將簽名和固件一起導(dǎo)入到盤片，帶有簽名的固件下載到緩存RAM后，再用公鑰進(jìn)行SM2驗簽。只有使用合法私鑰簽名的固件才能通過驗簽，成功導(dǎo)入，沒有簽名或者使用非法私鑰簽名的固件無法通過驗簽而被丟棄。如此，擁有合法私鑰的用戶才擁有固件的導(dǎo)入權(quán)限，從源頭上確保了盤片內(nèi)部固件的合法性。3. 對比SM2與同類型算法RSA算法數(shù)學(xué)原理簡單，在工程應(yīng)用中比較易于實現(xiàn)，但它的單位安全強度相對較低。目前國際上公認(rèn)的對于RSA算法最有效的攻擊方法，即一般數(shù)域篩方法去破譯和攻擊RSA算法，它的破譯或求解難度是亞指數(shù)級的。SM2算法的數(shù)學(xué)理論非常深奧復(fù)雜，在工程應(yīng)用中比較難于實現(xiàn)，但它的單位安全強度相對較高。用國際上公認(rèn)的對于SM2算法最有效的攻擊方法Pollard rho去破譯攻擊SM2算法，它的破譯或求解難度基本上是指數(shù)級的。SM2算法的單位安全強度高于RSA算法。一般認(rèn)為當(dāng)SM2密碼體制的密鑰長度為160比特時，其安全性相當(dāng)于RSA使用1024比特密鑰長度，密鑰短意味著更短的處理時間和密鑰存儲空間。SM2具有安全性能更高、計算量小、處理速度快、存儲空間占用小、帶寬要求低和便于密碼管理等優(yōu)點，能在整體上提高加密過程中的速度與安全性。 SM3加密標(biāo)準(zhǔn)1. SM3基本原理對長度為l(l 2^64) 比特的消息m， SM3雜湊算法經(jīng)過填充和迭代壓縮，生成雜湊值，雜湊值長度為256比特。1) 填充假設(shè)消息m 的長度為l 比特。首先將比特“1”添加到消息的末尾，再添加k 個“0”， k是滿足l + 1 + k ≡ 448mod512 的最小的非負(fù)整數(shù)。然后再添加一個64位比特串，該比特串是長度l的二進(jìn)制表示。填充后的消息m’的比特長度為512的倍數(shù)。2) 迭代將填充后的消息m’按512比特進(jìn)行分組：m’=B(0)B(1)…B(n1)，其中n=(l+k+65)/512。對m’按下列方式迭代：FOR i=0 TO n
研究報告相關(guān)推薦
鄂ICP備17016276號-1