国密证书的SM2算法是一种椭圆曲线公钥密码算法,其安全性主要基于椭圆曲线离散对数难题。该算法由国家密码管理局设计并公开,是我国自主创新的一种密码算法,可应用于数据加密、解密、数字签名等操作。
SM2算法包括密钥生成算法、加密算法、解密算法和数字签名算法等部分。具体来说,SM2算法包括SM2-1椭圆曲线数字签名算法,SM2-2椭圆曲线密钥交换协议,SM2-3椭圆曲线公钥加密算法,分别用于实现数字签名、密钥协商和数据加密等功能。
相比于RSA等传统公钥密码体制,SM2算法在相同的安全级别下,其密钥长度更短,运算速度更快,存储空间更小。而且,SM2算法的性能更优更安全,密码复杂度高、处理速度快、机器性能消耗更小。因此,在我国商用密码体系中,SM2算法被用来替换RSA算法,以满足更高的安全需求。