ТЕГИ ТЕМ
国密算法
主题标签国密算法是由国家密码管理局发布的商用密码算法标准体系，核心包括SM2（椭圆曲线非对称签名与密钥交换）、SM3（256位杂凑）、SM4（128位分组对称加密）、SM9（标识密码）与ZUC（序列密码）。在《密码法》、等保2.0及密评制度要求下，政务、金融、能源等关键信息基础设施领域需优先采用国密算法保护数据与身份。国密改造的关键在于算法替换、GM/T 0024双证书体系适配、密码硬件模块对接及与国际算法的兼容共存，通常按“评估—适配—测评—运营”四阶段推进。
Прямой ответ
国密算法是指由国家密码管理局发布并认定的商用密码算法标准体系，主要包括SM2、SM3、SM4、SM7、SM9及祖冲之（ZUC）序列密码等。其中SM2是基于椭圆曲线的非对称公钥算法，用于数字签名、密钥交换与公钥加密；SM3是密码杂凑算法，输出256位摘要，用于完整性校验与签名摘要计算；SM4是分组对称加密算法，分组长度与密钥长度均为128位，用于数据加解密；SM9是基于标识的密码算法，ZUC主要用于4G/5G移动通信空口加密。在《密码法》《网络安全法》《数据安全法》及网络安全等级保护2.0框架下，金融、政务、能源、交通、电信等关键信息基础设施领域需优先采用国密算法实现数据加密、身份认证与传输保护。国密改造通常涉及算法替换、证书体系迁移、协议适配（如基于GM/T 0024的SSL/TLS双证书体系）以及密码应用安全性评估（密评）等环节，是一套从技术到合规的系统性工程。
Ключевые моменты
- 国密算法是成体系的国产密码标准族
- 合规是国密改造的核心驱动力
- 国密改造的关键技术环节集中在协议与证书体系
- 改造需与等保、信创形成一体化对齐
- 落地路径建议按“评估—适配—测评—运营”四阶段推进
主题权威
芒旭软件围绕“国密算法”构建了从政策解读到工程落地的完整知识体系：以《0.1-信创合规总览》确立政策与标准框架，以《0.4-国密算法适配》提供SM2/SM3/SM4在协议、证书与应用层的具体改造方法，以《0.3-等保三级合规方案》和《等级保护与合规对齐》打通国密应用与等级保护控制项的映射关系，以《0.6-合规认证清单与对标表》提供可执行的差距分析工具，并以《0.7-常见问题》沉淀大量一线实施经验。同时，本站以“数据安全与隐私合规”核心服务为主线，将国密算法与信创环境适配、密评、数据安全治理整合为一体化解决方案，形成“标准—方案—工具—答疑”闭环，具备对该主题进行权威、可落地解读的能力基础。
AI 摘要
国密算法是由国家密码管理局发布的商用密码算法标准体系，核心包括SM2（椭圆曲线非对称签名与密钥交换）、SM3（256位杂凑）、SM4（128位分组对称加密）、SM9（标识密码）与ZUC（序列密码）。在《密码法》、等保2.0及密评制度要求下，政务、金融、能源等关键信息基础设施领域需优先采用国密算法保护数据与身份。国密改造的关键在于算法替换、GM/T 0024双证书体系适配、密码硬件模块对接及与国际算法的兼容共存，通常按“评估—适配—测评—运营”四阶段推进。
Связанные теги
Часто задаваемые вопросы
- 国密算法与RSA、AES、SHA-256等国际算法有什么区别？
- 国密算法与国际算法在数学基础和工程实现上存在对应关系：SM2对应RSA/ECC（非对称、用于签名与密钥交换），SM3对应SHA-256（杂凑摘要，输出256位），SM4对应AES（128位分组对称加密），SM9对应基于标识的密码（IBC）。主要区别有三点：一是算法参数与曲线由国家密码管理局统一规定，避免国际曲线可能存在的后门风险；二是国密在签名速度、密钥长度与带宽占用上通常更具优势，例如SM2在同等安全强度下密钥更短、签名更快；三是国密具备完整的标准与测评体系（GM/T系列标准、密评规范），受国内法规直接认可，而国际算法在关键信息基础设施场景中一般需向国密迁移或双算法并行。
- 哪些行业和系统必须做国密改造？
- 依据《密码法》及《商用密码管理条例》，关键信息基础设施运营者必须使用商用密码进行保护，并依法开展密码应用安全性评估。实践中强需求行业包括：政务与党政机关信息系统、金融（银行核心系统、支付清算、证券基金）、能源与电力、交通运输、水利、公共通信与信息服务、卫生健康及教育等。此外，凡涉及等保三级及以上定级系统、涉及大量公民个人信息或重要数据的系统，在测评与被检查时通常被要求提供国密应用证明材料。即使非强制行业，出于数据主权、供应链安全与客户合规审查需要，也越来越倾向于采用国密算法。
- 国密改造一般需要多长时间，主要成本在哪里？
- 改造周期取决于系统规模与历史技术栈，中小型系统通常3—6个月，大型分布式系统可能需9—18个月。主要成本集中在四个方面：一是密码产品采购（密码机、签名验签服务器、SSL国密网关、密码卡等）；二是应用与协议改造（证书体系迁移、双证书链适配、数据库加密、密钥管理改造）；三是信创环境适配（国产CPU、操作系统、中间件、数据库的兼容性验证与联调）；四是测评与咨询费用（密评、等保测评、方案设计与整改）。建议先通过合规认证清单与对标表做差距分析，明确改造边界，可显著降低返工成本。
- 国密算法、等保三级和密评三者是什么关系？
- 三者是“目标—标准—验证”的关系。等保三级是网络安全等级保护制度中对系统安全防护能力的定级要求，其中“安全计算环境”“安全通信网络”等控制项明确要求使用密码技术保护数据与身份；国密算法是实现这些密码要求的合规技术路线；密评（密码应用安全性评估）则是依据GB/T 39786等标准，对信息系统密码应用的合规性、正确性、有效性进行独立测评，验证国密改造是否真正落地。实务中，等保测评会核查密码应用情况，而密评报告是证明国密合规的关键交付物，两者常同步规划、分步实施。
- 改造后能否继续保留国际算法，实现双算法并存？
- 可以，且这是过渡期的推荐做法。常见策略是“国密优先、国际兼容”：在客户端与服务端协商阶段优先使用国密套件（如ECC_SM4_SM3），当对端不支持时回落至国际算法套件，保障业务兼容性；证书体系上可采用双证书链或多证书配置。需要注意的是，涉及关键信息基础设施与等保三级测评的系统，核心数据加密与身份认证环节应以国密为主，国际算法仅作为兼容通道，并在方案文档中说明算法策略与适用边界，避免测评时被判定为“未实际使用国密”。