美利体育登录入口官网

标准概述

《基于 SM2 算法的无证书及隐式证书公钥机制》规定了两种先进的公钥密码机制：无证书公钥机制和隐式证书公钥机制。这两种机制均基于国密SM2椭圆曲线算法，解决了传统公钥基础设施（PKI）中证书管理复杂、带宽开销大的问题。无证书机制通过密钥生成中心（KGC）与用户协同生成密钥，无需证书；隐式证书机制则通过包含公钥还原数据的特殊证书结构，实现公钥的隐式验证。

核心机制对比

密钥生成与校验

密钥生成中心（KGC）首先生成主密钥对（系统主私钥ms和系统主公钥P_pub）。用户A与KGC协同生成密钥对：用户生成随机数d'_A并计算U_A=[d'_A]G，提交标识ID_A和U_A给KGC；KGC计算H_A和λ，生成随机数w，计算声明公钥W_A=[w]G+U_A和部分私钥t_A，安全返回给用户；用户计算完整私钥d_A=t_A+d'_A mod n。校验时，用户计算实际公钥P_A=W_A+[λ]P_pub，并验证[d_A]G是否等于P_A。

数字签名机制

签名者使用私钥d_A，结合用户标识信息（无证书系统还需声明公钥），对消息M进行签名，输出(r,s)。验证者通过用户标识计算H_A和λ，恢复实际公钥P_A，再调用SM2验证算法检验签名有效性。隐式证书系统的签名过程类似，但消息前拼接隐式证书IC_A。

公钥加密机制

加密者同样需要先计算接收方的实际公钥P_A，然后采用SM2公钥加密算法对明文加密。解密者直接用私钥d_A解密。该机制确保了数据的机密性，且无需事先交换证书。

应用实例

附录中提供了无证书机制在工业互联网标识解析系统中的应用示例：全局Handle注册机构（GHR）和本地Handle服务（LHS）使用无证书密钥对进行数据签名和验证，客户端通过Handle管理密钥进行身份认证。隐式证书机制则适用于车联网安全证书管理系统，如YD/T 3957—2021定义。

技术优势与注意事项

这两种机制避免了传统PKI的证书链验证和高带宽消耗，特别适合物联网、车联网等资源受限环境。标准中涉及的专利（ZL 201710792638.7）需关注授权条款。此外，密钥生成中心（KGC）的主私钥安全性至关重要，应采用物理隔离或硬件安全模块保护。