商用密码应用与安全性评估要点笔记（SM9数字签名算法）

1、SM9标识密码算法简介

        首先有几个概念需要弄清楚：

        （1）标识identity，可以唯一确定一个实体身份的信息，且实体无法否认。比如身份证号、手机号、邮箱等。

        （2）主密钥master key MK，密码分层结构中最顶层的密钥，这里是非对称密钥就包括主私钥（由KGC随机数生成，不公开）和主公钥（由主私钥结合系统参数生产，公开）。同时，根据签名和加密用途的不同，主密钥也要分为签名主密钥对和加密主密钥对。

        （3）密钥生成中心Key generation center KGC，负责选择系统参数，生成MK并产生用户私钥的可信机构。注意在IBC体系中，KGC必须是可信的。

        （4）基于标识的密码技术identity-based cryptography IBC，是公钥密码或者非对称密码技术的一种。理论上是利用椭圆曲线双线性对。用户的公钥由用户标识和一组公开的数学参数计算得到，用户私钥则是由用户标识、一组公开的数学参数和一个域范围内的秘密值计算得到。

        （5）用户签名密钥对，包括签名私钥和公钥，其中私钥由KGC产生并下发给用户，用于数字签名和验签。

        （6）用户加密密钥对，包括加密私钥和公钥，其中私钥由KGC产生并下发给用户，用于加密、解密和密钥协商。

        IBC主要解决在具体安全应用中PKI需要大量交换数字证书的问题，使安全应用更加易于部署和使用。基本功能包括：数字签名和验证、数据加密和解密、密钥协商、密钥封装与分发。

        我国密码行业标准与SM9算法相关包括：

  &nbs