目录
一、SM2实现加解密功能的技术
注:公钥加密,私钥解密
由于公钥密码运算操作(如模幂、椭圆曲线点乘)计算复杂度较高,公钥加密算法的加密速度一般比对称加密算法的加密速度慢很多,因此公钥加密算法主要用于短数据的加密,如建立共享密钥。在执行公钥加密操作前,需要先查找接收者的公钥,然后用该公钥加密要保护的消息。当接收方接收到消息后,用自己的私钥解密出原消息。
二、SM2的数字签名技术
注:私钥产生签名,公钥验证签名
数字签名算法主要用于确认数据的完整性、签名者身份的真实性和签名行为的不可否认性等。与公钥加密算法使用公钥、私钥的顺序不同,数字签名使用私钥对消息进行签名,使用公钥对签名进行验证。
需要注意的是,为提升效率和安全性,数字签名算法中一般都需要先使用密码杂凑算法对原始消息进行杂凑运算,再对得到的消息摘要进行数字签名。