GM/T 0003.5-2012 SM2椭圆曲线公钥密码算法 第5部分：参数定义.pdf

ICS35.040 L80 备案号：36830—2012 GM 中华人民共和国密码行业标准 GM/T0003.5—2012 SM2椭圆曲线公钥密码算法 第5部分：参数定义 Public key cryptographic algorithm SM2 based on elliptic curves- Part 5:Parameter definition 2012-03-21发布 2012-03-21实施 国家密码管理局 发布 GM/T0003.5-2012 目 次 前言 Ⅲ 1范围 1 2参数定义 1 附录A(资料性附录)数字签名与验证示例 2 A.】一般要求 2 A.2SM2椭圆曲线数字签名 2 附录B(资料性附录)密钥交换及验证示例 .4 B.1一般要求 4 B.2SM2椭圆曲线密钥交换协议 .4 附录C(资料性附录)消息加解密示例 8 C.1一般要求 8 C2线消意8 1 GM/T0003.5-2012 前言 GM/T0003一2012《SM2椭圆曲线公钥密码算法》分为5个部分： 一第1部分：总则； —第2部分：数字签名算法； —第3部分：密钥交换协议； —第4部分：公钥加密算法； —第5部分：参数定义. 本部分为GM/T0003的第5部分. 本部分依据GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本部分的附录A、附录B和附录C为资料性附录. 本部分由国家密码管理局提出并归口. 本部分起草单位：北京华大信安科技有限公司、中国人民解放军信息工程大学、中国科学院数据与 通信保护研究教育中心. 本部分主要起草人：陈建华、祝跃飞、叶顶峰、胡磊、裴定一、彭国华、张亚娟、张振峰. GM/T0003.5-2012 SM2椭圆曲线公钥密码算法 第5部分：参数定义 1范围 GM/T0003的本部分规定了SM2椭圆曲线公钥密码算法的曲线参数，并给出了数字签名与验证、 密钥交换与验证、消息加解密示例. 2参数定义 SM2使用素数域256位椭圆曲线. 椭圆曲线方程：y2=x3axb 曲线参数： P=FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFF a=FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFC 6=28E9FA9E 9D9F5E34 4D5A9E4B CF6509A7 F39789F5 15AB8F92 DDBCBD41 4D940E93 n=FFFFFFFE FFFFFFFFFFFFFFFF FFFFFFFF 7203DF6B 21C6052B 53BBF409 39D54123 x;=32C4AE2C1F1981195F9904466A39C9948FE30BBFF2660BE1715A4589334C74C7 y=BC3736A2F4F6779C59 BDCEE36B692153D0A9877CC62A474002DF32E52139F0A0 GM/T0003.5-2012 附录A (资料性附录) 数字签名与验证示例 A.1一般要求 本附录选用GM/T00042012《SM3密码杂凑算法》给出的密码杂凑函数，其输入是长度小于2 的消息比特串，输出是长度为256比特的杂凑值，记为H(). 本附录中.用16进制表示的数左边为高位，右边为低位. 本附录中，消息采川ASC1编码. 设1D、的AS(1Ⅱ编码为：31323331353637383132333435363738.ENTL.A=0080. A.2SM2椭圆曲线数字签名 椭圆曲线方程为：y一r3.rb 示例：F 一256 数P:FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF0 0000000 FFFFFFFF FFFFFFFF 系数：FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 00000000 FFFFFFFF FFFFFFFC 系数b:28E9FA9E919F5E31115A9E1B(F6509A7F39789F515AB38F921D0B01BD)11410940E93 基点G《w ) 其阶记为. 坐标.：32C1.AF2(1F1981195F9901166A39(9918FF30BBFF2660BE1715A4589334C74C7 坐标.:1C3736A2F1F67...