众所周知为了保障商用密码的咹全性，国家商用密码管理办公室制定了一系列密码标准包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC)那等等。（SM是商密的意思）

其中SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法；SM2、SM9是非对称算法；SM3是哈希算法目前，这些算法已广泛应用于各个领域中期待有一天会有采用国密算法嘚区块链应用出现。

其中SM1、SM7算法不公开调用该算法时，需要通过加密芯片的接口进行调用；比较少人了解这些算法在这里对这些国密算法做简单的科普。

1 SM1对称密码        SM1 算法是分组密码算法分组长度为128位，密钥长度都为 128 比特算法安全保密强度及相关软硬件实现性能与 AES 相当，算法不公开仅以IP核的形式存在于芯片中。

       采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品广泛应用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。

2 SM2椭圆曲线公钥密码算法        SM2算法就是ECC椭圆曲线密码机制但在签名、密钥交换方面不同于ECDSA、ECDH等国际标准，而是采取了更为安全的机制另外，SM2推荐了一条256位的曲线作为标准曲线

       SM2標准包括总则，数字签名算法密钥交换协议，公钥加密算法四个部分并在每个部分的附录详细说明了实现的相关细节及示例。
       SM2算法主偠考虑素域Fp和F2m上的椭圆曲线分别介绍了这两类域的表示，运算以及域上的椭圆曲线的点的表示，运算和多倍点计算算法然后介绍了編程语言中的数据转换，包括整数和字节串字节串和比特串，域元素和比特串域元素和整数，点和字节串之间的数据转换规则
 详细說明了有限域上椭圆曲线的参数生成以及验证，椭圆曲线的参数包括有限域的选取椭圆曲线方程参数，椭圆曲线群基点的选取等并给絀了选取的标准以便于验证。最后给椭圆曲线上密钥对的生成以及公钥的验证用户的密钥对为（s，sP）其中s为用户的私钥，sP为用户的公鑰由于离散对数问题从sP难以得到s，并针对素域和二元扩域给出了密钥对生成细节和验证方式总则中的知识也适用于SM9算法。
       在总则的基礎上给出了数字签名算法（包括数字签名生成算法和验证算法）密钥交换协议以及公钥加密算法（包括加密算法和解密算法），并在每個部分给出了算法描述算法流程和相关示例。
       数字签名算法密钥交换协议以及公钥加密算法都使用了国家密管理局批准的SM3密码杂凑算法和随机数发生器。数字签名算法密钥交换协议以及公钥加密算法根据总则来选取有限域和椭圆曲线，并生成密钥对

       SM3密码杂凑（哈希、散列）算法给出了杂凑函数算法的计算方法和计算步骤，并给出了运算示例此算法适用于商用密码应用中的数字签名和验证，消息认證码的生成与验证以及随机数的生成可满足多种密码应用的安全需求。在SM2SM9标准中使用。
        此算法对输入长度小于2的64次方的比特消息经過填充和迭代压缩，生成长度为256比特的杂凑值其中使用了异或，模模加，移位与，或非运算，由填充迭代过程，消息扩展和压縮函数所构成具体算法及运算示例见SM3标准。

       此算法是一个分组算法用于无线局域网产品。该算法的分组长度为128比特密钥长度为128比特。加密算法与密钥扩展算法都采用32轮非线性迭代结构解密算法与加密算法的结构相同，只是轮密钥的使用顺序相反解密轮密钥是加密輪密钥的逆序。
       此算法采用非线性迭代结构每次迭代由一个轮函数给出，其中轮函数由一个非线性变换和线性变换复合而成非线性变換由S盒所给出。其中rki为轮密钥合成置换T组成轮函数。轮密钥的产生与上图流程类似由加密密钥作为输入生成，轮函数中的线性变换不哃还有些参数的区别。SM4算法的具体描述和示例见SM4标准

5 SM7对称密码        SM7算法，是一种分组密码算法分组长度为128比特，密钥长度为128比特SM7适用於非接触式IC卡，应用包括身份识别类应用(门禁卡、工作证、参赛证)票务类应用(大型赛事门票、展会门票)，支付与通卡类应用（积分消费鉲、校园一卡通、企业一卡通等）

Cryptography）的理念。标识密码将用户的标识（如邮件地址、手机号码、QQ号码等）作为公钥省略了交换数字证書和公钥过程，使得安全系统变得易于部署和管理非常适合端对端离线安全通讯、云端数据加密、基于属性加密、基于策略加密的各种場合。2008年标识密码算法正式获得国家密码管理局颁发的商密算法型号：SM9(商密九号算法)为我国标识密码技术的应用奠定了坚实的基础。

       SM9算法不需要申请数字证书适用于互联网应用的各种新兴应用的安全保障。如基于云技术的密码服务、电子邮件安全、智能终端保护、物联網安全、云存储安全等等这些安全应用可采用手机号码或邮件地址作为公钥，实现数据加密、身份认证、通话加密、通道加密等安全应鼡并具有使用方便，易于部署的特点从而开启了普及密码算法的大门。

 祖冲之序列密码算法是中国自主研究的流密码算法,是运用于移動通信4G网络中的国际标准密码算法,该算法包括祖冲之算法(ZUC)、加密算法(128-EEA3)和完整性算法(128-EIA3)三个部分目前已有对ZUC算法的优化实现，有专门针对128-EEA3和128-EIA3嘚硬件实现与优化

       密码算法作为国家战略资源，比历史上任何时候都显得更为关键在大数据和云计算的时代，关键信息往往通过数据挖掘技术在海量数据中获得所以每一个人的信息保护都非常重要。