GM/T 0085-2020 基于SM9标识密码算法的技术体系框架

ICS35.040

CCSL80

中华人民共和国密码行业标准

/—

GMT00852020

基于SM9标识密码算法的技术体系框架

Identit-basedcrtorahicalorithmSM9basedon

yypgpg

technolosstemframework

gyy

2020-12-28发布2021-07-01实施

国家密码管理局发布

/—

GMT00852020

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5基本特征…………………1

6IBC技术体系框架………………………2

7密钥管理系统框架………………………3

7.1密钥管理系统关系结构……………3

7.2上级标识密钥管理系统……………3

7.3下级应用密钥管理系统……………4

8IBC技术标准……………4

8.1分类概述……………4

8.2基础类………………4

8.3应用类………………7

Ⅰ

/—

GMT00852020

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由密码行业标准化技术委员会提出并归口。

:、、、

本文件起草单位上海信息安全工程技术研究中心北京国脉信安科技有限公司西安工业大学

、、

长春吉大正元信息技术股份有限公司上海格尔软件股份有限公司中国科学院自动化研究所苏州研究

、、、。

院北京海泰方圆科技有限公司航天信息股份有限公司深圳奥联信息安全技术有限公司

:、、、、、、、、、、

本文件主要起草人袁峰王晓春封维端张立圆郭保安容晓峰赵丽丽郑强汪雪林蒋红宇

、、、。

蔡先勇张庆盛唐静袁文恭

Ⅲ

/—

GMT00852020

引言

(,),

基于标识的密码技术Identit-BasedCrtorahIBC是一种公钥密码技术利用椭圆曲线双线

yypgpy

,,、

性对理论由用户的标识和一组公开的数学参数计算出用户的公钥相应的用户私钥则由用户标识一

()。

组公开的数学参数和一个域范围内的秘密值系统私钥等参数计算出来IBC公钥能被任一个具有相

,。

应算法和公开参数的实体计算出来实现用户身份与密钥对直接绑定的密码技术

:、、、

该密码技术可实现公钥密码的基本功能包括数字签名与验证数据加密与解密密钥协商密钥封

。,,

装与传送等在IBC技术体系中用户的私钥通常不在自身管理的密码设备中产生而是由密钥管理

。。

基础设施KMS统一产生并下载给用户用户的公钥可依据用户标识和规范算法及参数实时生成

、

本文件的目标是为基于SM9标识密码算法的IBC技术提供技术应用框架密钥管理基础设施建设

框架和标准体系研制框架。

,。

本文件仅从理论研究和技术应用的角度描述了相关内容不涉及具体的管理和标准内容编制细节

Ⅳ

/—

GMT00852020

基于SM9标识密码算法的技术体系框架

1范围

、

本文件描述了基于SM9标识密码算法的IBC技术应用框架标识密码密钥管理系统的框架以及基

于SM9标识密码算法应用所涉及的标准规范。

、、

本文件适用于基于SM9标识密码算法的应用体系建设产品和系统研制标识密码密钥管理系统

、。

建设管理和相关标准研制查询提供参考

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/:

标识密码算法第部分总则

GMT0044.1SM91

/:

标识密码算法第部分数字签名算法

GMT0044.2SM92

/:

标识密码算法第部分密钥交换协议

GMT0044.3SM93

/:

标识密码算法第部分密钥封装机制和公钥加密算法

GMT0044.4SM94

/基于标识密码算法的密钥管理系统技术规范

GMT0086SM9

/密码术语

GMZ4001

3术语和定义

//和/界定的以及下列术语适用于本文件。

GMT0044.1~GMT0044.4GMZ4001

3.1

基于标识的密码;

identit-basedcrtorahIBC

yypgpy

/。

在指定应用范围内基于用户实体唯一性身份标识和系统主密钥而生成用户密钥的密码机制

3.2

公开参数服务;

ublicarameterservicePPS

pp

、。

为IBC系统的用户提供包括密码算法参数系统策略和用户标识变化等相关公开信息的服务

4缩略语

下列缩略语适用于本文件。

:()

KMS标识密钥管理系统KeManaementServer

yg

:()

PPS公共参数服务器PublicParameterServer

5基本特征

,/()

IBC是一种公钥密码技术它能由用户实体以下统称用户的标识和一组公开的数学参数计算出

1