ICS35040

CCSL.80

中華人民共和國密碼行業(yè)標準

GM/T0085—2020

基于SM9標識密碼算法的技術體系框架

Identity-basedcryptographicalgorithmSM9basedon

technologysystemframework

2020-12-28發(fā)布2021-07-01實施

國家密碼管理局發(fā)布

GM/T0085—2020

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

基本特征

5…………………1

技術體系框架

6IBC………………………2

密鑰管理系統(tǒng)框架

7………………………3

密鑰管理系統(tǒng)關系結構

7.1……………3

上級標識密鑰管理系統(tǒng)

7.2……………3

下級應用密鑰管理系統(tǒng)

7.3……………4

技術標準

8IBC……………4

分類概述

8.1……………4

基礎類

8.2………………4

應用類

8.3………………7

Ⅰ

GM/T0085—2020

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由密碼行業(yè)標準化技術委員會提出并歸口

。

本文件起草單位上海信息安全工程技術研究中心北京國脈信安科技有限公司西安工業(yè)大學

:、、、

長春吉大正元信息技術股份有限公司上海格爾軟件股份有限公司中國科學院自動化研究所蘇州研究

、、

院北京海泰方圓科技有限公司航天信息股份有限公司深圳奧聯(lián)信息安全技術有限公司

、、、。

本文件主要起草人袁峰王曉春封維端張立圓郭保安容曉峰趙麗麗鄭強汪雪林蔣紅宇

:、、、、、、、、、、

蔡先勇張慶盛唐靜袁文恭

、、、。

Ⅲ

GM/T0085—2020

引言

基于標識的密碼技術是一種公鑰密碼技術利用橢圓曲線雙線

(Identity-BasedCryptography,IBC),

性對理論由用戶的標識和一組公開的數學參數計算出用戶的公鑰相應的用戶私鑰則由用戶標識一

,,、

組公開的數學參數和一個域范圍內的秘密值系統(tǒng)私鑰等參數計算出來公鑰能被任一個具有相

()。IBC

應算法和公開參數的實體計算出來實現用戶身份與密鑰對直接綁定的密碼技術

,。

該密碼技術可實現公鑰密碼的基本功能包括數字簽名與驗證數據加密與解密密鑰協(xié)商密鑰封

:、、、

裝與傳送等在技術體系中用戶的私鑰通常不在自身管理的密碼設備中產生而是由密鑰管理

。IBC,,

基礎設施統(tǒng)一產生并下載給用戶用戶的公鑰可依據用戶標識和規(guī)范算法及參數實時生成

KMS。。

本文件的目標是為基于標識密碼算法的技術提供技術應用框架密鑰管理基礎設施建設

SM9IBC、

框架和標準體系研制框架

。

本文件僅從理論研究和技術應用的角度描述了相關內容不涉及具體的管理和標準內容編制細節(jié)

,。

Ⅳ

GM/T0085—2020

基于SM9標識密碼算法的技術體系框架

1范圍

本文件描述了基于標識密碼算法的技術應用框架標識密碼密鑰管理系統(tǒng)的框架以及基

SM9IBC、

于標識密碼算法應用所涉及的標準規(guī)范

SM9。

本文件適用于基于標識密碼算法的應用體系建設產品和系統(tǒng)研制標識密碼密鑰管理系統(tǒng)

SM9、、

建設管理和相關標準研制查詢提供參考

、。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

標識密碼算法第部分總則

GM/T0044.1SM91:

標識密碼算法第部分數字簽名算法

GM/T0044.2SM92:

標識密碼算法第部分密鑰交換協(xié)議

GM/T0044.3SM93:

標識密碼算法第部分密鑰封裝機制和公鑰加密算法

GM/T0044.4SM94:

基于標識密碼算法的密鑰管理系統(tǒng)技術規(guī)范

GM/T0086SM9

密碼術語

GM/Z4001

3術語和定義

和界定的以及下列術語適用于本文件

GM/T0044.1~GM/T0044.4GM/Z4001。

31

.

基于標識的密碼identity-basedcryptographyIBC

;

在指定應用范圍內基于用戶實體唯一性身份標識和系統(tǒng)主密