【密码学】SM2签名预处理

SM2简介

        国密SM2（商用密码算法）是中国商业密码算法体系中的一种非对称加密算法，由中国国家密码管理局于2010年发布。它是基于椭圆曲线加密算法（ECC）的一种加密算法。

        SM2算法使用椭圆曲线密码体制（ECC）来实现公钥密码体系中的数字签名、密钥交换和数据加密功能。它具有安全性高、算法效率高的特点，并且被广泛应用在数字证书、加密通信、电子支付等领域。

        SM2算法采用的椭圆曲线是由国家密码管理局公布的标准曲线参数，确保了算法的安全性和可信度。与传统的RSA算法相比，SM2算法在相同的安全性水平下，具有更短的密钥长度和更快的运算速度，同时提供了更高的抗攻击能力。

        SM2算法被广泛应用于商用密码产品和系统中，包括数字证书、电子身份认证、电子支付、物联网安全等。它在保障信息安全和促进信息化发展方面发挥了重要作用。

SM2签名预处理过程

        SM2签名及验证过程中，并不是直接计算待签名数据的摘要，而是要经过专门的预处理过程得到摘要。此过程包含两个阶段的摘要计算。

预处理1

        预处理1是指使用 签名方的用户自身身份标识 和 签名方公钥，通过运算得到 Z 值的过程。Z 值用于预处理2，也用于SM2密钥协商协议。

        输入：

ID	字节串	用户身份标识
Q	SM2PublicKey	用户的公钥

        输出：

Z

字节串

预处理1的输出

         计算公式为：

                Z = SM3( ENTL || ID || a || b || x_G || y_G || x_A || y_A )

        其中：

ENTL	为由2个字节表示的ID的比特长度
ID	为用户身份标识
a、b	为系统曲线参数
x_G、y_G	为基点
x_A、y_A	为用户的公钥

        a、b、x_G、y_G都为固定值：

a = 0xFFFFFFFEFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF00000000FFFFFFFFFFFFFFFC
b = 0x28E9FA9E9D9F5E344D5A9E4BCF6509A7F39789F515AB8F92DDBCBD414D940E93
x_G = 0x32C4AE2C1F1981195F9904466A39C9948FE30BBFF2660BE1715A4589334C74C7
y_G = 0xBC3736A2F4F6779C59BDCEE36B692153D0A9877CC62A474002DF32E52139F0A0

预处理2

        预处理2是指使用 Z 值和待签名消息，通过SM3运算得到杂凑值 H 的过程，杂凑值 H 用于SM2的数字签名。

        输入：

Z	字节串	预处理2的输入
M	字节串	待签名消息

        输出：

H

字节串

杂凑值

        计算公式为：

                H = SM3( Z || M ）

其他

        || 符号表示级联，如果a是101，b是110，那么h(a||b)=h(101110)，表示拼接。