国家标准计划《SM2密码算法加密签名消息语法规范》由 TC260(全国信息安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会。
主要起草单位 上海格尔软件股份有限公司 、北京海泰方圆科技有限公司 、北京数字认证股份有限公司 、无锡江南信息安全工程技术中心 、成都卫士通信息产业股份有限公司 、上海市数字证书认证中心有限公司 、兴唐通信科技有限公司 、上海颐东网络信息有限公司 、山东得安信息技术有限公司 、国家信息安全工程技术研究中心 。
35 信息技术、办公机械 |
35.040 字符集和信息编码 |
规范的制定将会促进各CA厂商、PKI产品提供商形成统一安全标准、统一集成规范的证书应用产品,有利于形成标准的证书应用模式和接口使用模式,有利于应用集成商进行证书应用集成,以促进基于公钥密码体系的数字证书的应用推广,同时可以节省产品开发商的开发成本和开发难度,有利于各厂家产品之间的互联互通、各CA之间的互信互认,降低用户选用产品的技术门槛,实现行业范围内多家CA的市场竞争格局,提升用户对产品的规范使用和管理水平,有利于相关检测机构对该类产品的规范化检测。
标准定义了使用SM2密码算法的加密签名消息语法,适用于使用SM2密码算法进行加密和签名操作时对操作结果的标准化封装。其中第1至第6章为总述性内容,介绍规范的整体情况、关键术语、缩略语以及OID定义和类型定义等。第7至第12章为规范的关键章节,详细规定了数据类型data、签名数据类型signedData、数字信封数据类型envelopedData、签名及数字信封数据类型signedAndEnvelopedData、加密数据类型encryptedData、密钥协商类型keyAgreementInfo等。另外,本规范有1个附录:附录A为规范性附录,定义了SM2密钥格式。