GM/T 0044.5-2016 SM9标识密码算法 第5部分：参数定义.pdf

ICS35.040 L80 备案号：55617一2016 GM 中华人民共和国密码行业标准 GM/T0044.5—2016 SM9标识密码算法 第5部分：参数定义 Identity-based cryptographic algorithms SM9- Part 5:Parameter definition 2016-03-28发布 2016-03-28实施 国家密码管理局发布 GM/T0044.5-2016 目 次 前言 Ⅲ 1范围 2规范性引用文件 1 3参数定义 1 附录A(资料性附录)数字签名算法示例4 附录B(资料性附录)密钥交换协议示例 9 附录C(资料性附录)密钥封装机制示例19 附录D(资料性附录)公钥加密算法示例 23 I GM/T0044.5-2016 前言 GM/T0044《SM9标识密码算法》分为5个部分： 一一第1部分：总则； 一一第2部分：数字签名算法； 一一第3部分：密钥交换协议； 一一第4部分：密钥封装机制和公钥加密算法； -一第5部分：参数定义. 本部分为GM/T0044的第5部分. 本部分按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本部分由密码行业标准化技术委员会提出并归口. 本部分起草单位：国家信息安全工程技术研究中心. 本部分主要起草人：陈晓、马宁、张青坡、袁文恭、刘平、李增欣、王学进、杨恒亮、熊荣华、马艳丽、 浦雨三、唐英、孙移盛、安萱. GM/T0044.5-2016 SM9标识密码算法 第5部分：参数定义 1范围 GM/T0044的本部分规定了SM9标识密码算法的曲线参数，并给出了数字签名算法、密钥交换协 议、密钥封装机制、公钥加密算法示例. 本部分适用于SM9算法实现中每个步骤运算正确性的验证. 2规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件，仅注日期的版本适用于本文 件.凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件. GM/T0004一2012SM3密码杂凑算法 GM/T0002一2012SM4分组密码算法 GM/T0044.1一2016SM9标识密码算法第1部分：总则 GM/T0044.2一2016SM9标识密码算法第2部分：数字签名算法 GM/T0044.3一2016SM9标识密码算法第3部分：密钥交换协议 GM/T0044.4一2016SM9标识密码算法第4部分：密钥封装机制和公钥加密算法 3参数定义 3.1系统参数 本部分使用256位的BN曲线. 椭圆曲线方程：y2=x3b. 曲线参数： 参数:600000000058F98A 迹t(t)=6t21:D8000000019062ED0000B98B0CB27659 基域特征q(t)=36t36t324t26t1: B640000002A3A6F1D603AB4FF58EC74521F2934B1A7 AEEDB E56F9B27 E351457D 方程参数b:05 群的阶N(t)=36t36t318t26t1: B6400000 02A3A6F1 D603AB4F F58EC744 49F2934B 18EA8BEE E56EE19C D69ECF25 余因子cf:1 嵌人次数k:12 扭曲线的参数3：√一2 k的因子d1=1 d2=2 曲线识别符cid:0xl2 群G1的生成元P1=(xP1 yP1): 1 GM/T0044.5—2016 坐标xP1:93DE051D62BF718FF5ED0704487D01D6E1EA086909DC3280E8C4E4817C66DDDD 坐标yP1:21FE8DDA4F21E607631065125C395BBC1C1C00CBFA6024350C464CD70A3EA616 群G2的生成元P2=(xP2 yP2): 坐标xP2:(85AEF3D078640C98597B6027B441A01FF1DD2C190F5E93C454806C11D8806141 3722755292130B08D2AAB97FD34EC120EE265948D19C17ABF9B7213BAF82D65B) 坐标yP:(17509B092E845C1266BA0D262CBEE6ED0736A96FA347C8BD856DC76B84EBEB96 A7CF28D519BE3DA65F3170153D278FF247EFBA98A71A08116215BBA5C999A7C7) 双线性对的识别...