在網(wǎng)絡(luò)安全領(lǐng)域，密碼是非常重要的工具，針對密碼進(jìn)攻方和保護(hù)方都費(fèi)了大量的心思和精力，由此也衍生出了各種各樣的密碼算法用以對密碼的加密。目前在商業(yè)領(lǐng)域中，密碼算法主要有這三種：

（網(wǎng)絡(luò)安全）

1.對稱密碼算法

序列密碼ZUC(祖沖之)算法和分組密碼(SM4)算法都屬于對稱密碼算法，也就是說，加密一方和解密一方使用完全相同的密鑰來分別進(jìn)行加密和解密，從而提供保密性(機(jī)密性)保證。

ZUC算法目前主要用于通信領(lǐng)域。2011年9月，我國以ZUC算法為核心的加密算法128-EEA3和完整性保護(hù)算法128-EIA3，與美國AES、歐洲SNOW 3G共同成為了4G移動通信密碼算法國際標(biāo)準(zhǔn)。

SM4算法最初作為我國自主無線局域網(wǎng)安全標(biāo)準(zhǔn)WAPI的專用密碼算法發(fā)布，后成為分組密碼算法國家行業(yè)標(biāo)準(zhǔn)。由于SM4算法最初用于無線局域網(wǎng)芯片WAPI協(xié)議中，支持SM4算法的WAPI無線局域網(wǎng)芯片已超過350多個(gè)型號，全球累計(jì)出貨量超過70億顆。在金融領(lǐng)域，僅統(tǒng)計(jì)支持 SM4 算法的智能密碼鑰匙出貨量已超過 1.5 億個(gè)。

2.非對稱密碼算法

非對稱密碼算法又稱公鑰密碼算法，公鑰密碼算法包括公鑰加密和私鑰簽名(即數(shù)字簽名，可提供真實(shí)性、不可否認(rèn)性保證)兩種主要用途，打破了對稱密碼算法加密和解密必須使用相同密鑰的限制。公鑰加密算法加密和解密使用不同的密鑰。其中加密的密鑰被公開，稱為公鑰;解密的密鑰被保密，稱為私鑰。公鑰、私鑰是密切關(guān)聯(lián)的，從私鑰可推導(dǎo)出公鑰，但從公鑰推導(dǎo)出私鑰是計(jì)算上不可行的。SM2算法(橢圓曲線公鑰密碼算法)和SM9算法(標(biāo)識密碼算法)是我國頒布的商用密碼標(biāo)準(zhǔn)算法中的公鑰密碼算法，常見的國外公鑰密碼算法有RSA、ECDSA算法等。

基于SM2算法的數(shù)字簽名技術(shù)已在我國電子認(rèn)證領(lǐng)域廣泛應(yīng)用。SM2算法于2017年被國際標(biāo)準(zhǔn)化組織(ISO)采納，成為國際標(biāo)準(zhǔn)ISO/IEC 14888-3的一部分。SM9算法將用戶的標(biāo)識(如郵件地址、手機(jī)號碼、QQ號碼等)作為公鑰，不需要數(shù)字證書、證書庫或密鑰庫，省略了交換數(shù)字證書和公鑰過程，使得安全系統(tǒng)變得易于部署和管理，非常適合端對端離線安全通訊、云端數(shù)據(jù)加密、基于屬性加密、基于策略加密的各種場合。同SM2算法一起，SM9數(shù)字簽名算法也在2017年被ISO采納，成為國際標(biāo)準(zhǔn)ISO/IEC 14888-3的一部分。

3.密碼雜湊算法

密碼雜湊算法又稱雜湊函數(shù)、哈希(hash)算法、哈希函數(shù)，是把任意長的輸入串轉(zhuǎn)化成固定長的輸出串的一種函數(shù)。我國商用密碼標(biāo)準(zhǔn)中的密碼雜湊算法是SM3算法，并于2018年10月成為國際標(biāo)準(zhǔn)。SM3算法的輸出長度固定為256比特。輸入長度在理論上是無限制的。在實(shí)踐中根據(jù)填充規(guī)范的要求，輸入長度不能超過264比特。只使用SM3算法不能提供完整性保護(hù)，而是需要配合密鑰使用，即帶密鑰的雜湊算法(HMAC)：利用雜湊算法，將一個(gè)密鑰和一個(gè)消息作為輸入，生成一個(gè)消息摘要作為輸出。HMAC可用作數(shù)據(jù)完整性檢驗(yàn)，檢驗(yàn)數(shù)據(jù)是否被非授權(quán)地改變;也可用作消息鑒別，保證消息源的合法性等。

SM3 算法應(yīng)用非常廣泛。如在智能電網(wǎng)領(lǐng)域，采用SM3算法的智能電表接近10億用戶，均能安全穩(wěn)定運(yùn)行。在金融系統(tǒng)，目前大約有7億多銀行磁條卡更新為密碼芯片卡，動態(tài)令牌累計(jì)發(fā)行7726萬支，這些卡片及令牌均使用了SM3算法。

關(guān)于炫億時(shí)代

北京炫億時(shí)代科技有限公司(以下簡稱炫億時(shí)代)成立于2010年，是一家集IT網(wǎng)絡(luò)產(chǎn)品分銷、IT系統(tǒng)集成、應(yīng)用軟件開發(fā)與IT服務(wù)為一體的高科技企業(yè)。自成立至今，炫億時(shí)代專注于為廣大中小微企業(yè)用戶提供幫助其實(shí)現(xiàn)信息化、智能化、數(shù)字化的IT綜合解決方案和一站式IT服務(wù)，搭建綜合性服務(wù)平臺，滿足客戶不同階段、不同業(yè)務(wù)、不同場景的發(fā)展需求。