GB/T 38635.2-2020.Information security technology-Identity-based cryptographic algorithms SM9-Part 2 : Algorithms.
1范围
GB/T 38635的本部分规定了SM9标识密码算法中数字签名算法、密钥交换协议、密钥封装机制和加密算法。
GB/T 38635.2适用于SM9标识密码算法工程化的实现,指导SM9标识密码算法相关产品的研制和检测。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其较新版本(包括所有的修改单)适用于本文件。
GB/T 17964信息安全技术 分组 密码算法的工作模式
GB/T 32905信息安全技术 SM3 密码杂凑算法
GB/T 32907信息安全技术SM4分组密码算法
GB/T 32915信息安全技术 二 元序列随机性检测规范
GB/T 38635.1-2020信息安全技术 SM9 标识密码算法第1部分:总则
3术语和定义
GB/T 38635.1-2020界定的以及下列术语和定义适用于本文件。为了便于使用,以下重复列出了GB/T 38635.1-2020中的一些术语和定义。
3.1
加密主密钥 encryption master key
处于标识密码密钥分层结构较顶层的密钥,内容为加密主私钥和加密主公钥,其中加密主公钥公开,加密主私钥由密钥生成中心(KGC)秘密保存。KGC用加密主私钥和用户的标识生成用户的加密私钥。在标识密码中,加密主私钥一般由KGC通过随机数发生器产生,加密主公钥由加密主私钥结合系统参数产生。
3.2
标识 identity
由实体无法否认的信息组成,如实体的可识别名称、电子邮箱、身份证号、电话号码、街道地址等,可唯一确定一个实体的身份。
[GB/T 38635.1-2020,定 义3.1]
3.3
发起方 initiator
在一个协议的操作过程中发送*轮交换信息的用户。