国产密码算法及应用报告-共11页
传统密码算法实验报告
一、实验目的1. 理解并掌握传统密码算法的基本原理和实现方法。
2. 通过编程实践，加深对传统密码算法的理解。
3. 分析传统密码算法的优缺点，为后续学习现代密码算法打下基础。
二、实验内容本次实验主要涉及以下三种传统密码算法：1. 仿射密码2. 单表代替密码3. 维吉尼亚密码1. 仿射密码（1）原理简介：仿射密码是一种单字母替换密码，加密公式为：Ci = (ai pi + bi) mod 26，其中Ci为密文，pi为明文，ai和bi为密钥。
（2）算法流程：① 加密：根据密钥计算密文。
② 解密：根据密钥计算明文。
（3）代码实现（C语言）：```c#include <stdio.h>// 加密函数void encrypt(char plaintext, char key, char ciphertext) {int a = key[0] - 'a';int b = key[1] - 'a';for (int i = 0; plaintext[i] != '\0'; i++) {if (plaintext[i] >= 'a' && plaintext[i] <= 'z') {ciphertext[i] = (a (plaintext[i] - 'a') + b) % 26 + 'a';} else {ciphertext[i] = plaintext[i];}}ciphertext[strlen(plaintext)] = '\0';}// 解密函数void decrypt(char ciphertext, char key, char plaintext) {int a = key[0] - 'a';int b = key[1] - 'a';for (int i = 0; ciphertext[i] != '\0'; i++) {if (ciphertext[i] >= 'a' && ciphertext[i] <= 'z') {plaintext[i] = (a (ciphertext[i] - 'a' - b + 26) % 26) + 'a';} else {plaintext[i] = ciphertext[i];}}plaintext[strlen(ciphertext)] = '\0';}int main() {char plaintext[100] = "hello world";char key[3] = "ab";char ciphertext[100], decryptedtext[100];encrypt(plaintext, key, ciphertext);decrypt(ciphertext, key, decryptedtext);printf("Plaintext: %s\n", plaintext);printf("Ciphertext: %s\n", ciphertext);printf("Decrypted text: %s\n", decryptedtext);return 0;}```2. 单表代替密码（1）原理简介：单表代替密码是一种将明文中的每个字符映射到密文的密码算法。
国产密码工作总结
国产密码工作总结近年来，随着信息技术的发展和网络安全问题的日益突出，密码工作成为了各个行业和企业不可忽视的重要环节。
国产密码工作作为保障信息安全的重要手段，也在不断发展和完善。
在这个背景下，我们有必要对国产密码工作进行总结和反思，以便更好地应对未来的挑战。
首先，国产密码工作在技术研发方面取得了长足的进步。
通过不懈努力，国产密码技术已经能够满足各个领域的需求，包括金融、电子商务、政务等。
国产密码算法的安全性和可靠性得到了不断提升，为信息安全提供了有力保障。
其次，国产密码工作在标准制定和推广方面也取得了一定成绩。
国家密码管理局出台了一系列国产密码标准，推动了国产密码技术的应用和推广。
同时，国产密码产品也得到了越来越多企业和机构的认可和采用，为信息安全建设提供了有力支持。
然而，国产密码工作也面临着一些挑战和问题。
首先，国产密码工作在国际上的影响力和竞争力还有待提升。
国外密码技术和产品在一些领域具有一定优势，国产密码工作需要更加努力地提高自身的竞争力，争取更多的国际市场份额。
其次，国产密码工作在应对新形势和新挑战方面还存在一些不足。
随着人工智能、大数据、物联网等新技术的发展，网络安全面临着新的挑战，国产密码工作需要更加注重创新和前瞻性，及时调整和完善密码技术和产品，以适应新形势下的安全需求。
综上所述，国产密码工作取得了一些成绩，但也面临着一些挑战和问题。
我们需要继续加大研发力度，提高技术水平；加强标准制定和推广，提高国产密码产品的市场占有率；同时，也需要更加注重创新和前瞻性，及时应对新形势和新挑战。
相信在各方的共同努力下，国产密码工作一定会迎来更加美好的发展前景。
国产商用密码算法及其相关标准介绍
标准咨询国产商用密码算法及其相关标准介绍谢宗晓（中国金融认证中心）董坤祥（山东财经大学管理科学与工程学院）甄杰（重庆工商大学管理科学与工程学院）1 概述《中华人民共和国密码法》第六条中规定：密码分为核心密码、普通密码和商用密码。
同时，在第七条和第八条中规定：核心密码、普通密码属于国家秘密，商用密码用于保护不属于国家秘密的信息。
因此，在常见应用中，商用密码得到了大面积的推广，以至于，在实践中，提到“国密”，经常就被默认为国产商用密码算法。
在现代密码系统中，密码算法、密码协议和密钥管理是三个不可或缺的部分，而在这三者之中，最为核心的毫无疑问就是密码算法。
虽然实践证明，绝大部分的安全漏洞都产生于实现和部署过程中，但是，算法的安全与否，直接决定了一个密码系统的基础是否安全。
例如，选用SHA-1、MD4、MD5、RC4和密钥长度小于2048位的RSA 等不安全的算法，不可能实现安全的密码系统。
已经发布的国产商用密码算法，按照类别可以分为：1）对称密码算法，主要包括ZUC 和SM4；2）非对称密码算法，主要包括SM2和SM9；3）密码杂凑算法，主要包括SM3。
2 对称密码算法对称密码（symmetric cryptography）是用相同的密钥（或方法）进行加密解密，这在逻辑上非常清晰，也最直观，有时候也被称之为共享密钥密码，对称密码算法的基本过程如图1所示。
1） 注意，RC4算法已经证明不安全。
图1 对称密码的工作过程已经发布国产商用密码算法中属于对称密码算法的有ZUC 和SM4。
ZUC（祖冲之密码算法）属于序列密码，也称为“流密码”，与之类似的国外密码算法如RC41）。
ZUC 对应的国家标准、行业标准，如表1所示。
SM4属于分组密码，也称为“块密码”，与之类似的国外密码算法如DES（数据加密标准），TDEA/3DES（三重数据加密标准）以及AES（高级加密标准）等。
SM4对应的国家标准、行业标准，如表2所示。
国产密码算法及应用报告-共11页
国产密码算法及应用商用密码，是指能够实现商用密码算法的加密、解密和认证等功能的技术。
（包括密码算法编程技术和密码算法芯片、加密卡等的实现技术）。
商用密码技术是商用密码的核心，国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。
商用密码的应用领域十分广泛，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。
比如各种安全认证、网上银行、数字签名等。
为了保障商用密码安全，国家商用密码管理办公室制定了一系列密码标准，包括SSF33 SM1（SCB2、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法等等。
其中SSF33 SM1、SM4 SM7、祖冲之密码是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。
目前已经公布算法文本的包括SM2椭圆曲线公钥密码算法、SM3 密码杂凑算法、SM4分组密码算法等。
一、国密算法简介1. SM1对称密码国密SM1算法是由国家密码X局编制的一种商用密码分组标准对称算法，分组长度为128位，密钥长度都为128比特，算法安全保密强度及相关软硬件实现性能与AES相当，算法不公开，仅以IP核的形式存在于芯片中。
采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。
2. SM2椭圆曲线公钥密码算法SM2算法就是ECC椭圆曲线密码机制，但在签名、密钥交换方面不同于ECDSA ECDH等国际标准，而是采取了更为安全的机制。
国密SM2算法标准包括4个部分，第1部分为总则，主要介绍了ECC 基本的算法描述，包括素数域和二元扩域两种算法描述，第2部分为数字签名算法，这个算法不同于ECDSA算法，其计算量大，也比ECDSA 复杂些，也许这样会更安全吧，第3部分为密钥交换协议，与ECDH 功能相同，但复杂性高，计算量加大，第4部分为公钥加密算法，使用ECC公钥进行加密和ECC私钥进行加密算法，其实现上是在ECDH 上分散出流密钥，之后与明文或者是密文进行异或运算，并没有采用第3部分的密钥交换协议产生的密钥。
【精编范文】国产密码,身份认证,自查报告-范文word版 (14页)
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==国产密码,身份认证,自查报告篇一：信息中心保密自查报告篇一：关于信息部保密工作的自查报告关于信息部保密工作的自查报告根据公司《关于开展保密自查活动的通知》要求，近期信息部开展了对本部门保密工作的全面自查与梳理，尤其是针对保密工作的重点内容（通知中第三条）进行了逐项自查，现将自查情况报告如下：一、部门重视情况由于信息部的特殊性质，部门涉及保密性质的工作内容和资料较多，因此部门领导在平时的工作中尤其重视对保密工作的了解和掌握，确保保密工作的妥善分工和有效落实。
上半年，信息部按集团和公司的有关通知要求，组织协调相关人员开展了《保密承诺书》的签订工作，在公司主管领导和各二级单位的大力配合下此项工作已按要求全部完成。
同时，凡签订《保密承诺书（在岗人员）》的人员在调离公司后也其签订了《保密承诺书（离岗人员）》。
二、保密人员和定秘管理情况信息部针对本部门涉及保密性质的工作统一部署合理安排，目前均已落实到专人负责，需保密的文件和数据也已交由专人负责保管，所有涉密工作均完全依照相关保密规定执行。
三、保密规章制度执的行和文件管理情况近几年来，信息部认真贯彻执行《公司保密管理规定（试行）》的规定，完善本部门有关保密制度，严格执行办理程序，规范办理保密事项，具体情况如下：1、注重内部保密管理制度建设人事档案管理工作涉及的保密工作较多，因此信息部根据保密工作的需要建立了《人事档案安全保密制度》，并在日常人事档案管理工作中严格执行，同时不断完善和改进。
2、严格执行各层级审批程序(1)在传阅国家秘密文件、资料时，做好相关借查阅审批表的填写工作，并将保密文件、资料严格控制在规定的范围内，不擅自扩大范围。
(2) 在传阅国家秘密文件、资料时，确保传阅活动在办公室或阅文室等有保密保障的场所进行。
信息系统的国产密码应用设计实例
信息系统的国产密码应用设计实例信息安全是现代社会不可或缺的一环，而密码应用则是信息安全的重要组成部分。
在国内，由于历史原因以及技术限制等因素，许多关键领域的密码应用仍然依赖国外产品，存在安全性和技术独立性的风险。
因此，研发国产的密码应用具有重要的战略意义和实际意义。
本文将介绍一个国产密码应用的设计实例，涵盖了密码算法的选择、安全强度、系统架构等方面，旨在为国产密码应用的研发提供一些思路和参考。
一、密码算法的选择密码算法是密码应用的核心，密码强度、加解密速度、系统整合性等方面都与密码算法密不可分。
国内的密码算法虽然发展较慢，但已经有了一定的成果，如SM算法、AES算法等，这些算法具备一定的安全性和加解密效率，可以考虑并用于国产密码应用的设计中。
但是，需注意的是，密码算法的安全性是相对的，随着计算技术的发展和攻击手段的升级，原本安全的算法也可能被攻破。
因此，在选择密码算法时，要关注最新的研究成果和安全性评估，及时调整算法选取，以保证密码应用的安全性和延续性。
二、安全强度的考虑密码应用的安全强度是一个综合性的指标，涉及多个方面，如密码算法的强度、秘钥管理、访问控制、防篡改等。
在设计国产密码应用时，需全面考虑这些方面的安全要求，以确保系统的安全性。
密码算法的强度是首要考虑的问题，要选择足够强度的算法，避免被攻破。
同时，也要注意秘钥管理的安全性，如采用安全的秘钥生成算法、秘钥存储加密等方法，保证秘钥的安全。
访问控制方面，需设置严格的用户权限，限制非授权用户的访问操作。
另外，还需要进行防篡改处理，保证系统的完整性和可信度。
三、系统架构的设计国产密码应用的系统架构设计需要考虑多个方面，包括安全传输、数据存储和访问、用户界面和安全审计等。
在安全传输方面，要采用安全通信协议，如SSL/TLS等，保证数据传输的加密和安全验证。
数据存储和访问方面，要使用安全的数据库存储方式，如加密存储、备份等，避免敏感数据泄露。
用户界面方面，要设计安全性高、易于使用的用户界面，方便用户操作和管理。
信息系统国产密码算法应用改造的探索与实践——以福建广播电视大学系统为例
信息系统国产密码算法应用改造的探索与实践——以福建广播电视大学系统为例毛高丽【摘要】密码技术是支撑国家网络安全战略的核心技术,广泛应用具有自主知识产权的国产密码算法是保障网络安全的重要举措.当前信息技术领域密码算法主要分为对称加密、非对称加密和数字摘要三类.福建广播电视大学(简称电大)系统现使用的密码技术是以SM系列屏法为代表的国内自主知识产权的商用密码算法.【期刊名称】《福建广播电视大学学报》【年(卷),期】2016(000)001【总页数】4页(P93-96)【关键词】密码技术;国产密码算法;密码应用改造【作者】毛高丽【作者单位】福建广播电视大学,福建福州,350003【正文语种】中文【中图分类】TP309随着科技发展和信息化进程的加速，信息技术已成为我国经济与社会发展的基础条件，网络安全也成为国家安全战略的重要组成部分。
密码技术是网络安全的核心技术和重要支撑，主要用于身份认证、敏感数据存储、通信传输加密、数字签名等各类安全业务场景，在保障信息的机密性、完整性和抗抵赖性方面具有重要作用。
近年来，我国密码技术发展迅速，公开发布了具有自主知识产权和高安全强度的商业密码算法及相关行业标准，对于确保密码算法的自主可控，降低敏感信息泄露和信息系统遭受攻击的风险具有十分重要的意义。
同时，国产密码基础设施也逐步建成并提供服务，为各类信息系统尤其是自行开发建设的信息系统实施密码改造创造了技术条件和应用环境。
（一）密码的起源与发展人类使用密码的历史可追溯至公元前400多年伯罗奔尼撒战争，古希腊人用腰带缠绕在约定长度和粗细的木棍上以书写情报，使之展开时成为杂乱无章的字母序列，从而确保情报传递时的安全。
此后密码技术伴随着人们记录和传递信息方式的变革而不断演进。
机械化时代，无线电是最主要的通信技术，与之相伴的摩尔斯电码作为现代密码算法的鼻祖而家喻户晓。
至信息化时代，高性能计算机的出现和普及为密码技术的突飞猛进奠定了基础，也促使这项技术摆脱了军事专用的局限性制约，广泛应用到教育、通讯、金融、商务等方方面面，成为人们日常生活不可或缺的一部分。
国产商用密码应用方案
国产商用密码应用方案1. 简介密码应用方案是现代企业和组织中非常重要的安全措施之一。
它们用于保护敏感信息和数据，防止未经授权的访问和数据泄露。
本文档将介绍一种国产商用密码应用方案，该方案适用于各类企业和组织，能够提供高级的加密和访问控制功能。
2. 方案概述国产商用密码应用方案采用了先进的密码学算法和软硬件集成技术，以确保敏感信息和数据的安全性。
该方案具有以下主要特点：•强大的加密算法：方案使用了多种高级的加密算法，包括AES、RSA、SHA等，以保证信息的机密性和完整性。
•灵活的访问控制：方案支持多种访问控制策略，如基于角色的权限控制、审计日志等，可以根据企业和组织的需要进行个性化配置。
•安全的存储和传输：方案采用了安全的存储和传输机制，如数据加密和HTTPS传输，以保护数据在存储和传输过程中的安全性。
•容易集成和扩展：方案提供了丰富的API和插件接口，可以与其他系统和应用进行集成，并支持扩展和定制化开发。
3. 方案组成国产商用密码应用方案由以下几个核心组件组成：3.1 密码管理器密码管理器是方案的核心功能模块，负责存储和管理用户的密码。
它具有以下主要功能：•密码存储：密码管理器可以安全地存储用户的密码，保证密码的机密性和完整性。
•密码生成：密码管理器可以根据用户的需求生成强密码，并自动保存到存储中。
•密码共享：密码管理器支持密码的共享功能，可以安全地共享密码给其他用户或组织。
•访问控制：密码管理器支持灵活的访问控制策略，可以控制用户对密码的访问权限。
3.2 认证和授权模块认证和授权模块负责用户的身份认证和访问控制。
它具有以下主要功能：•用户认证：认证和授权模块支持多种用户认证方式，如用户名密码、双因素认证等。
•权限管理：认证和授权模块支持基于角色的权限管理，可以根据用户的角色控制其对密码的访问权限。
•审计日志：认证和授权模块记录用户的登录和操作日志，以便进行安全审计和追踪。
3.3 客户端应用方案提供了多种客户端应用，包括桌面应用、移动应用等，用于用户管理密码和进行访问控制。
XX公司国产密码自查及应用整体规划
XX公司
国产密码自查及应用整体规划
XX局：
我公司按照XX局《XXXXXX》要求，对信息系统国产密码应用情况进行了一次详细的自查和整体性的规划，现将具体情况汇报如下：
一、工作开展情况
我公司高度重视此次国产密码应用规划工作，为确保工作顺利开展，专门组织技术部、合规部召开了工作会议，集中学习了领导讲话精神及相关的监管文件。
并成立了由总经理任组长，相关部门经理任副组长的国产密码应用规划小组。
组长：
副组长：
组员：
二、信息系统国产密码应用情况
目前整个金融行业普遍使用国外的软件、硬件产品，国产密码应用的比例很小。
我公司目前使用密码的硬件设备总数为XX台，其中服务器XX台，存储盘柜XX台，交换机XX台，路由器XX台，防火墙XX台，均为国外品牌。
含有密码应用的系统XX套。
除网站系统应用国产密码产品外，其余的都是使用国外密码产品或算法。
三、信息系统国产密码应用整体规划
我公司计划下一步采取先外围后核心、先分支后总部的策略，稳
步扩大国产密码产品的应用范围，提高国产密码产品的应用比例，降低对国外密码产品的依赖。
在服务器和网络硬件的采购中，对国产品牌和国外品牌的性能进行比对，在不影响信息系统性能的前提下，优先采购国产品牌的产品，在信息系统中逐步增加国内品牌产品的比例，以加大硬件方面国产密码的应用。
在软件方面，我们计划与开发商进行协商，督促其对系统进行改造，使用国产的密码产品和加密算法。
并与国家行业CA认证体系进行对接，按照国家标准设计、使用密码产品。
这样在软件、硬件两方面双管齐下，逐步增加国产密码产品在信息系统中的应用比例。
XX公司
XXXX年XX月XX日。
国内外密码算法
国内外密码算法咱先说说国内的密码算法哈。
一、国内密码算法1. SM2算法- 这可是咱国产密码算法里的明星呢。
它主要是用于椭圆曲线公钥密码算法。
就好比是给信息加密打造了一把特别的锁。
比如说在金融领域，像网上银行的一些安全交易啊，就可以用SM2算法来确保你的账户信息、交易金额这些数据在网络传输的时候是安全的。
它通过生成公钥和私钥，公钥就像是公开的邮箱地址，谁都能看到，用来加密信息；私钥就像是邮箱的密码，只有自己知道，用来解密信息。
2. SM3算法- 这个算法就像是信息的“质检员”。
它是一种密码杂凑算法，啥叫杂凑算法呢？简单说就是把任意长度的消息压缩成固定长度的消息摘要。
就好比你有一大包各种各样的东西（任意长度的消息），然后通过SM3这个神奇的机器，最后出来一个固定大小的小包裹（固定长度的消息摘要）。
这个小包裹有个特点，如果消息哪怕有一丁点儿变化，最后出来的小包裹就完全不一样。
在数字签名、数据完整性验证这些方面可起着非常重要的作用呢。
3. SM4算法- SM4就像是一个信息的“保护罩”。
它是分组密码算法，把数据按照固定的长度分组，然后一组一组地加密。
就像把一堆水果按照一定个数一组一组地放进不同的盒子里，然后给每个盒子加密。
在无线局域网安全、物联网设备安全等方面都能看到它的身影，防止数据在传输过程中被窃取或者篡改。
二、国外密码算法1. RSA算法- RSA可是密码学里的老牌大腕儿了。
它也是一种公钥加密算法。
你可以想象成两个人在相隔很远的地方通信，一个人有两把钥匙，一把公开发布（公钥），一把自己偷偷藏着（私钥）。
别人要给他发消息，就用公开的钥匙把消息锁在一个箱子里（加密），只有他自己用私钥才能打开这个箱子（解密）。
在互联网早期，很多网站的安全连接，像HTTPS中的加密部分就经常用到RSA算法，不过随着计算能力的提升，它的密钥长度也得不断增加才能保证安全。
2. AES算法- AES就像是密码算法中的全能选手。
国产密码算法
密码学的相关术语密码学(cryptography)：通过将信息编码使其不可读，从而达到安全性。
算法：取一个输入文本，产生一个输出文本。
加密算法：发送方进行加密的算法。
解密算法：接收方进行解密的算法。
对称密钥加密(Symmetric Key Cryptography)：加密与解密使用相同密钥。
非对称密钥加密(Asymmetric Key Cryptography)：加密与解密使用不同密钥。
密钥对：在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。
公钥：公钥用来给数据加密，用公钥加密的数据只能使用私钥解密。
私钥：如上，用来解密公钥加密的数据。
摘要：对需要传输的文本，做一个HASH计算。
签名：使用私钥对需要传输的文本的摘要进行加密，得到的密文即被称为该次传输过程的签名。
密码协议密码协议是指两个或两个以上的参与者为了达到某种特定目的而采取的一系列步骤。
规定了一系列有序执行的步骤，必须依次执行。
必须有两个或两个以上的参与者，有明确的目的。
参与者都必须了解、同意并遵循这些步骤。
常见的密码协议包括IPSEC VPN 协议、SSL VPN 协议、密钥交换协议等。
密码算法密码是指描述密码处理过程的一组运算规则或规程，一般是指基于复杂数学问题设计的一组运算，其基本原理基于数学难题、可证明计算、计算复杂度等。
主要包括:对称密码、公钥密码、杂凑算法、随机数生成。
•对称加密算法在对称加密算法中，加密使用的密钥和解密使用的密钥是相同的，加密和解密都是使用同一个密钥，不区分公钥和私钥。
通信双方采用相同的密钥来加解密会话内容，即一段待加密内容，经过同一个密钥的两次对称加密后，与原来的结果一样，具有加解密速度快和安全强度高的优点。
国际算法ES、AES。
国产算法:SM1、SM4、SM7。
•非对称加密算法非对称加解密算法又称为公钥密码，其密钥是成对出现的。
双方通信时，首先要将密钥对中的一个密钥传给对方，这个密钥可以在不安全的信道中传输；传输数据时，先使用自己持有的密钥做加密，对方用自己传输过去的密钥解密。
工业互联网网络安全的国产密码应用
512022年6月上 第11期 总第383期信息技术与应用China Science & Technology Overview0.引言工业互联网是新一代信息技术与工业经济领域深度融合形成的新兴业态，它将工业系统与高级计算、分析、传感技术及互联网高度融合，是一种能够实现将人、机、物全面互联的新型网络基础设施[1]。
随着工业互联网成为新基建的组成部分，工业互联网已成为国家关键信息基础设施的重要组成部分。
没有网络安全就没有国家安全，没有信息化就没有现代化，党的十八大以来，以习近平同志为核心的党中央重视互联网、发展互联网、治理互联网。
工业互联网的安全可控是确保其在各生产领域能够落地实施的前提，更是产业安全和国家安全的重要基础和保障。
密码技术作为保障工业信息安全的基础性技术，在工业互联网网络体系、平台体系、应用体系建设和网络安全防护体系中占据着举足轻重的地位。
我国高度重视国产密码算法尤其是轻量级密码算法的研究及其在工业互联网领域的应用。
国产商用密码算法已经形成了一套完整体系[2]，并且由我国自主设计的ZUC 法已经成为第三代合作伙伴计划（3GPP）中的4G 国际标准， SM2/SM9数字签名算法、SM3密码杂凑算法、SM4分组密码算法，SM9标识加密算法也已达到国际先进水平，并且通过了国际标准化组织（ISO）和国际电工委员会（IEC）的认证，现已成为国际标准。
本文首先阐述密码技术在工业互联网平台基础设施建设、数据全生命周期保护、访问控制等方面的应用情况；其次，分析了目前密码技术在工业互联网应用中所存在的问题；再次，针对工业互联网终端的身份识别问题，设计了一种基于国密算法的安全身份认证协议；最后，分析该协议的双向认证、用户匿名性，并能抵抗假冒攻击等安全特性。
1.密码技术在工业互联网中的应用在工业互联网平台基础设施建设中，需要用到密码服务、密码管理和密码应用。
在IaaS 层，密码应用在租户数据和虚拟机镜像的数据加密保护方面；在PaaS 层，密码应用在数据加解密、安全认证、授权管理和协同签名等方面；在SaaS 层，密码应用在为工业互联网用户提供安全接入、数据加密、数据防篡改、工业敏感数据保护等方面，例如采用SM2算法和SM3算法进行数字签名和完整性校验，并提供数据原发证据和数据接收证据，实现抗抵赖保护。
推进国产密码算法应用 实现信息系统自主可控
应采 用 对应 的 国产密 码算 法 替代对 应 的 国际算 法 ，国产 密码 算法 与 国际密码 算 法 的对 应关 系如 表 １ 所示 。
表１ 国产密码算法与国际密码算法的对应关系
算法 类别 非对 称 密码 算法 杂凑算 法 （ 哈希算法） 目前 常用 的 国际 算法 Ｒ Ｓ Ａ 、Ｅ Ｃ Ｃ 可替 代 的 国产算 法 Ｓ Ｍ ２
Ｍ Ｄ ５ 、Ｓ Ｈ Ａ － １ 、
Ｓ Ｈ Ａ 一２ ５ ６
Ｓ Ｍ ３ Ｓ Ｍ ４
对 称密码 算 法
Ｄ Ｅ Ｓ（ ３ Ｄ Ｂ Ｓ ）、
ＡＥ Ｓ、 Ｒ Ｃ ４
４ ）其他 密 码产 品 。其 他 密码 产 品如 签 名验 签 服 务 器 、密码 卡等 ，可按 照 国家密 码 管理 局公 布 的产 品 目录 进行 升级 或替 换 。 推 进 国产 密 码 算 法 实 施 建 议 。 国产 密码 算 法在 不 同领域 的应用 ，涉及 芯 片 ，操 作 系统 ， 密 码 专 用产 品 ， 应用 产 品 ， 中 间件 、数据 库等 多个 环 节 ， 需要 从最 底层 芯 片到 应用 的完 整产 业链 支持 。而 完 整产 业链 的培 育 是 个 长 期 的工作 ， 包 括 了标准 规 范制 定 、产 品研发 、检 测体 系 建设 、应 用验 证 、大规 模应 用 等不 同工 作 。为顺 利 实施 国产 密码 在金 融 、 电力 、医疗 、通信 等 关键 行 业 的推 广 ， 需要确 定指 导全 局 、 委 托可 行 的总体 实施 策略 ， 顺利 推进 相关 工作 的开 展 。 根 据 实 际工 作 需 要 特 点 ， 不 同领 域 国产 密码 算 法 应 用推 广实施 的可 按照 如 下图路 径实 施 。 码 管理 办公 室 网站． ｈ ｔ ｔ ｐ ： ／ ／ ｗ ｗ ｗ ． Ｏ ｓ ｃ ｃ ａ ． ｇ ｏ ｖ ． ｃ ｒ １ ． ［ ２ ］ 骆 钊 ，等 ． 基 于Ｓ Ｍ ２ 密码 体 系的 电 网信 息安 全 支撑 平 台开发
国产密码算法在信创领域中的研究及应用
国产密码算法在信创领域中的研究及应用
安文政
【期刊名称】《信息记录材料》
【年(卷),期】2024(25)3
【摘要】随着信息技术的快速发展和全球化进程的加速,信息安全问题日益突出,基于国家安全战略的考虑,我国积极推动信息技术国产化,以降低对外部技术的依赖,提高自主创新能力和国家安全水平。
其中,SM密码算法作为国产密码算法的代表,具有较高的安全性和性能优势,成为了国产化信息系统建设中的重要组成部分。
本文将对国产SM密码算法在信创中的作用进行研究和分析,并结合实例探讨其应用前景。
【总页数】4页(P1-3)
【作者】安文政
【作者单位】中国电信股份有限公司日照分公司研发中心
【正文语种】中文
【中图分类】TN918
【相关文献】
1.结合国产密码算法的应用密码学课程教学探讨
2.支持国产密码算法的Windows 下密码安全应用中间件
3.政府部门国产密码算法应用体系研究与应用
因版权原因，仅展示原文概要，查看原文内容请购买。
保密性国产算法
保密性国产算法国家密码管理局1、密码算法是保障信息安全的核心技术，尤其是我国最关键的银行业核心领域长期以来都是沿用MD5、SHA-256、3DES、AES、RSA 等这些国际通用的密码算法体系及相关标准。
随着计算机性能提升，原本被认为安全的加密算法，也越来越容易破解。
19xx年，RSA公司破解DES用时76天，19xx年用时41天，19xx 年EFF仅用22小时。
20xx年，美国加州圣巴巴拉召开的国际密码大会上，王x云宣读了自己和研究团队对于MD4、MD5、HAVAL-128和RIPEMD四个国际著名密码算法的破译结果，实际是碰撞算法20xx年5月，密歇根大学宣布发现漏洞导致RSA 1024位私钥加密被破解2、随着金融安全上升到国家安全高度，近年来国家有关机关和监管机构站在国家安全和长远战略的高度提出了推动国密算法应用实施、加强行业安全可控的要求。
摆脱对国外技术和产品的过度依赖，建设行业网络安全环境，增强我国行业信息系统的“安全可控”能力显得尤为必要和迫切。
3、基于这种大背景下，国家密码管理局（国家商用密码管理办公室与中央密码工作领导小组办公室）逐步推出公布国内自主可控的商用密码算法标准，即国密系列算法。
国密和商密国密算法是国家密码管理局制定颁布的一系列的密码标准，即已经被国家密码局认定的国产密码算法，又称商用密码（是指能够实现商用密码算法的加密，解密和认证等功能的技术），保障在金融，医疗等领域的信息传输安全。
国密与商密，一般认为是同义词，是指由国家密码管理局公布认定的系列国产商用密码算法。
根据19xx年10月7日国务院发布实施的《商用密码管理条例》第一章第二条规定:“本条例所称商用密码,是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品”。
国密算法常见的国密算法主要有以下几种：SM1:对称加密算法，与AES相当，算法不公开，专供硬件,主要用于智能IC卡。
SM2：非对称加密算法，基于ECC，强于RSA，算法公开，用于数字签名领域。
密码工作完成情况报告
密码工作完成情况报告一、整体完成情况根据《金融和重要领域密码应用与创新发展工作规划》的通知，结合实际情况完成任务责任台账建立，积极开展国产密码应用工作，有力有序推进项目建设。
按照任务责任目标台账和建设项目清单工作任务，目前已完成XX，未完成XX，其中XX已完成密码升级改造工作，正在进行应用系统密码评测；XX应用系统因建设进度调整正在进行密码改造适配工作，计划XX年完成升级改造和密码评估。
二、取得的主要成果严格贯落实《金融和重要领域密码应用与创新发展工作规划》工作，将国产密码应用纳入信息化项目建设要求，密码应用已在办公系统、电子政务、数据共享、网络安全等领域持续推进，应用程度不断加深，应用认可度不断提升。
XX等系统，都应用国产密码技术构建密码保障体系，在维护国家网络与信息安全、数据共享开放、政务应用安全、保护公民个人信息方面发挥了不可替代的作用。
同时,国产密码的广泛应用也对高质量密码技术、产品和服务提出了迫切需求,促进了国产密码技术的研发交流和转化运用。
三、存在的困难和问题一是密码建设顶层统筹规划性弱，对于密码应用建设工作的认知有待提高，大部分单位对密码建设的重要性没有意识；二是各单位信息化水平发展水平不一，密码技术应用支撑不足，在管理制度、业务发展、特殊场景等实际情况的适配存在困难。
三是密码专业型人才紧缺，导致密码应用单位对密码建设了解不足，密码应用建设完全依赖密码应用服务商。
四、下一个五年工作重点1.健全密码防护体系统筹组织各单位相关负责人学习理解与密码应用安全建设相关的各项政策规定，提升工作的能力和水平。
以国家、省市法律法规及密码相关标准为主要依据，健全密码应用体系，建立健全密码应用工作发展目标与实际密码应用发展需求的制度。
2.落实密码应用建设明确信息系统业务建设需求，从整体上进行密码应用工作的规划设计，做到密码应用安全建设工作的正确性、有效性、合法性、长期性，将密码算法、技术、产品落实于各单位、各部门新建信息系统，要求建设单位获得国密认证的密码技术、密码产品和密码服务，避免后续因密评需求而重复采购建设。
国产密码的研究与应用
国产密码的研究与应用张峰，李祥军，于乐，张弘扬, 唐克迪（中国移动通信集团公司信息安全管理与运行中心，北京 100053）摘 要 本文聚焦在国产密码的研究与应用，包括梳理国产密码政策法规和国产密码算法情况，分析当前密码技术面临的风险，列举国产密码在物联网中的成功应用，如身份认证、数据传输和数据存储方面的应用，最后提出对国产密码的发展展望。
关键词 国产密码；国产密码算法；物联网中图分类号 TN918 文献标识码 A 文章编号 1008-5599（2020）12-0019-06收稿日期：2020-11-05密码是网络安全的核心技术和基础支撑。
自2012年以来，国家密码管理局陆续发布了我国商用密码技术标准。
截止到2019年12月，已发布密码行业标准77项，范围涵盖密码算法、密码协议、密码产品、密码应用和密码检测等多个方面，已初步满足我国社会各行业在构建信息安全保障体系时的密码应用需求。
商业秘密具有秘密性、财产性和可分享性，商用密码的作用之一就是保护商业秘密。
目前国产密码在通信、金融、能源、互联网和物联网等各行业都有较多应用，如通过国密算法实现身份认证、通道加密、数据加密和数据防篡改等安全功能。
国产密码将在各行业更加深入和普及，相应的密码技术也会愈加成熟和完备。
1 国产密码概述1.1 国产密码国家政策法规国家对国产密码的重视程度不断增强，并发布了各类国产密码的指导标准(见表1)，为保障国家关键信息基础设施安全、构建自主可控信息技术体系、打造以密码技术为核心的多种技术相互融合的新网络安全体系提供了坚实基础。
1.2 国产密码情况在我国，为了保障商用密码的安全性，国家商用密码管理办公室制定了一系列密码标准，如图1所示。
国产密码包括SM1、SM2、SM3、SM4、SM7、SM9和祖冲之密码算法（ZUC）等。
其中SM1、SM4、SM7和祖冲之密码（ZUC）是对称算法；SM2和SM9是非对称算法；SM3是杂凑算法。
国产密码的研究与应用
国产密码的研究与应用摘要：文章重点对国内密码的研究和应用进行了分析，其中包括国内密码的政策和法规等方面的内容，并对国内密码算法的现状进行了梳理。
结合密码技术所面临的发展风险，讨论了国产密码在物联网中的相关应用，进一步提出与国产密码相关的发展展望，以期为相关人员提供参考和借鉴。
关键词：国产密码；国产密码算法；安全风险应对引言：在通信、能源、金融、物联网、互联网等多个行业中，国产密码的应用具有广泛性，通过运用国产密码算法，以发挥安全功能，如身份认证、数据加密、通道加密、数据防篡改等等。
随着国产密码在行业中的深入和普及，密码技术逐渐变得成熟和完备，能够辅助对信息安全保证体系的构建，并满足我国社会各行业的密码应用需求。
1.国产密码相关国家政策法规随着我国对国产密码重视程度的不断加强，在发布国产密码指导标准时，其类型各不相同。
为确保国家关键信息基础设施建设的安全性，完成对自主可控信息技术体系的构建，将密码技术作为核心，在促进多种科学技术相互融合时，基于该类坚实的基础，能够完成对新网络安全体系的构建。
2.国产密码算法2.1SM1算法SM1属于分组密码算法，当密钥为128 bit时，实际的数据包为128 bit。
无论是安全，还是软硬件的实现，还是性能上，都丝毫不逊色于 AES，至于具体的算法，目前还没有公开，通常是作为一个 IP核心储存在芯片内。
当前，以SM1算法为基础的各种安全产品已被研制出来。
例如，系列芯片、智能 IC卡、加密卡、智能密码钥匙、加密机等，并在电子政务、电子商务等多个领域中有着广泛的应用。
2.2SM2算法SM2是一种基于 ECC的椭圆曲线加密系统，其安全性能优于 ECDSA和 ECDH，在签名和密钥交换等方面也有较大的区别。
在SM2中，有一条以256比特为主的标准曲线。
SM2标准主要包括四个方面的内容：总则，数字签名算法，密钥交换协议，公钥加密算法。
在每一部分，都有一个用于说明详细内容和实例的附录。
国产密码行业应用的初步研究和探索
国产密码行业应用的初步研究和探索李芳芳【摘要】目前，在我国大多数领域占主导地位的密码算法是国际商用密码算法，核心数据采用国外密码算法进行数字加密，这给我国金融业的信息安全带来很大风险隐患。
因此，逐步推进金融领域国产密码算法的行业应用，增强金融业信息系统的自主可控能力显得尤为迫切。
中国人民银行芜湖市中心支行积极响应密码国产化需求，进一步探索国密算法在金融领域行业应用，以自主开发的信息系统为切入点，首次在自建系统中采用国密算法进行数据加密，具有一定的理论和实践意义。
【期刊名称】《金融科技时代》【年(卷),期】2016(000)009【总页数】3页(P28-29,33)【关键词】国密算法;SM3;金融业【作者】李芳芳【作者单位】中国人民银行芜湖市中心支行【正文语种】中文随着美国国家安全局2007年启动的“棱镜计划”的曝光，各国的政治、外交、军事、经济、能源等方面的重要数据正在遭受着泄露的威胁。
在金融业，云计算、移动互联网和大数据等新技术正得到广泛应用，密码技术作为保障金融数据安全的核心技术，起到信息安全基石的重要作用。
目前，我国的商用密码算法行业大多采用的是国外产品，给数据安全带来很大的风险隐患。
如何保障我国金融业信息系统的自主可控，是业界面临的一个重要的课题。
20世纪70年代末杂凑函数被引入密码学，在消息认证、数字加签方面优势突出，先后出现了MD4，MD5，SHA-0，SHA-1和SHA-2等杂凑函数。
我国密码学起步较晚，2010年中国国家密码管理局公布了中国商用密码杂凑算法标准SM3算法，虽然从公布到目前为止，该算法没有被有效攻击，但是由于之前国际商用密码算法已经占领了中国的市场，形成垄断地位，国密算法推广过程困难重重。
芜湖市金融协同统一工作管理平台是中国人民银行芜湖市中心支行（以下简称“人行芜湖中支”）自主开发的信息系统，实现中支各科室、各商业银行、政府机构等部门的数据传递、数据统计查询及数据挖掘。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国产密码算法及应用商用密码，是指能够实现商用密码算法的加密、解密和认证等功能的技术。
（包括密码算法编程技术和密码算法芯片、加密卡等的实现技术）。
商用密码技术是商用密码的核心，国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。
商用密码的应用领域十分广泛，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。
比如各种安全认证、网上银行、数字签名等。
为了保障商用密码安全，国家商用密码管理办公室制定了一系列密码标准，包括SSF33、SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法等等。
其中SSF33、SM1、SM4、SM7、祖冲之密码是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。
目前已经公布算法文本的包括SM2椭圆曲线公钥密码算法、SM3密码杂凑算法、SM4分组密码算法等。
一、国密算法简介1.SM1对称密码国密SM1算法是由国家密码××局编制的一种商用密码分组标准对称算法，分组长度为128位，密钥长度都为128比特，算法安全保密强度及相关软硬件实现性能与AES相当，算法不公开，仅以IP核的形式存在于芯片中。
采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。
2.SM2椭圆曲线公钥密码算法SM2算法就是ECC椭圆曲线密码机制，但在签名、密钥交换方面不同于ECDSA、ECDH等国际标准，而是采取了更为安全的机制。
国密SM2算法标准包括4个部分，第1部分为总则，主要介绍了ECC 基本的算法描述，包括素数域和二元扩域两种算法描述，第2部分为数字签名算法，这个算法不同于ECDSA算法，其计算量大，也比ECDSA 复杂些，也许这样会更安全吧，第3部分为密钥交换协议，与ECDH 功能相同，但复杂性高，计算量加大，第4部分为公钥加密算法，使用ECC公钥进行加密和ECC私钥进行加密算法，其实现上是在ECDH 上分散出流密钥，之后与明文或者是密文进行异或运算，并没有采用第3部分的密钥交换协议产生的密钥。
对于SM2算法的总体感觉，应该是国家发明，其计算上比国际上公布的ECC算法复杂，相对来说算法速度可能慢，但可能是更安全一点。
设需要发送的消息为比特串M，len为M的比特长度。
为了对明文M进行加密，作为加密者的用户应实现以下运算步骤：步骤1：用随机数发生器产生随机数k∈[1，n -1]；步骤2：计算椭圆曲线点C1=[k]G=(X1，Y1 )，将C1的数据类型转换为比特串；步骤3：计算椭圆曲线点S=[h]P，若S是无穷远点，则报错；步骤4：计算椭圆曲线点[k]P =(X2，Y2)，将坐标X2，Y2的数据类型转换为比特串；步骤5：计算t=KDF(x2 ll y2，len)，若t为全0比特串，则返回步骤1；步骤6：计算C2 = M⊕t；步骤7：计算C3=Hash(x2 ll M ll y2)；步骤8：输出密文C=C1 ll C2 ll C3。
2019年底，国家密码××局公布了我国自主研制的“椭圆曲线公钥密码算法”（SM2算法）。
为保障重要经济系统密码应用安全，国家密码××局于2019年发布了《关于做好公钥密码算法升级工作的通知》，要求“自2019年3月1日期，在建和拟建公钥密码基础设施电子认证系统和密钥管理系统应使用SM2算法。
自2019年7月1日起，投入运行并使用公钥密码的信息系统，应使用SM2算法。
”近期，人民银行组织召开多次专题会议讨论研究金融领域国产加密算法升级改造的相关工作。
3.SM3杂凑算法又叫文摘算法，也有叫杂凑算法的。
功能与MD5，SHA-1相同。
产生256位的编码。
该算法位不可逆的算法。
具体算法也是保密。
SM3密码杂凑算法给出了杂凑函数算法的计算方法和计算步骤，并给出了运算示例。
此算法适用于商用密码应用中的数字签名和验证，消息认证码的生成与验证以及随机数的生成，可满足多种密码应用的安全需求。
在SM2、SM9标准中使用。
此算法对输入长度小于2的64次方的比特消息，经过填充和迭代压缩，生成长度为256比特的杂凑值，其中使用了异或，模，模加，移位，与，或，非运算，由填充，迭代过程，消息扩展和压缩函数所构成。
SM3算法包括预处理、消息扩展和计算Hash值三部分。
预处理部分由消息填充和消息分组两部分组成。
首先将接收到的消息末尾填充一个“1”，再添加k个“0”，使得填充后的数据成为满足length = 448mod512bit的数据长度，再在末尾附上64bit消息长度的二进制表示数，然后将消息分成512bit的子块，最后将每个512bit的消息子块扩展成132个字用于Hash值的计算。
SM3算法计算流程图如图所示。
SM3算法的Hash运算主要是在压缩函数部分，压缩函数共包含64轮，每轮包括12步运算，64轮循环计算结束后，再将计算结果与输入到本轮计算的初始数据进行异或运算，即上一次Hash运算的Hash值输出与输入到本轮计算的初始数据异或得到本次Hash值输出，Hn即为最终的Hash值，H0为设计者提供的初始值IV。
图SM3算法流程图4.SM4对称算法此算法是一个分组算法，用于无线局域网产品。
该算法的分组长度为128比特，密钥长度为128比特。
加密算法与密钥扩展算法都采用32轮非线性迭代结构。
解密算法与加密算法的结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。
定义反序变换R为：R（A0，A1，A2，A3）=（A3，A2，A1，A0），A i∈Z322，i = 0,1，2,3。
设明文输入为（X0，X1，X2，X3）∈（Z322）4，密文输出为（Y0，Y1，Y2，Y3）∈（Z322）4，轮密钥为rk i∈Z322。
则本算法的加密变换为：X i+4 = F（X i,X i+1,X i+2, X i+3,rk i）= Xi⊕T（X i+1⊕X i+2⊕X i+3⊕rk i），i= 0,1,2,3 (31)（Y0，Y1，Y2，Y3）= R（X32，X33，X34，X35）=（X35，X34，X33，X32）。
本算法的解密变换与加密变换结构相同，不同的仅是轮密钥的使用顺序。
加密时轮密钥的使用顺序为：（rk0, rk1, …, rk31）。
解密时轮密钥的使用顺序为：（rk31, rk30, …, rk0）。
SM4算法的优点是软件和硬件实现容易，运算速度快，但该算法的缺点是消息安全取决于对密钥的保护，泄漏密钥就意味着任何人都能对消息进行密码和解密。
由于其加密过程和解密过程互逆，这两个过程均使用相同的保密密钥，使得对称密钥加密体制的适用范围受到了很大限制。
5.SM7对称密码SM7算法是一种分组密码算法，分组长度为128比特，密钥长度为128比特。
SM7的算法文本目前没有公开发布。
SM7适用于非接IC卡应用包括身份识别类应用（门禁卡、工作证、参赛证），票务类应用（大型赛事门票、展会门票），支付与通卡类应用（积分消费卡、校园一卡通、企业一卡通、公交一卡通）。
6.SM9非对称算法SM9是基于对的标识密码算法，与SM2类似，包含四个部分：总则，数字签名算法，密钥交换协议以及密钥封装机制和公钥加密算法。
在这些算法中使用了椭圆曲线上的对这一个工具，不同于传统意义上的SM2算法，可以实现基于身份的密码体制，也就是公钥与用户的身份信息即标识相关，从而比传统意义上的公钥密码体制有许多优点，省去了证书管理等。
双线性对的双线性的性质是基于对的标识密码SM2中的总则部分同样适用于SM9，由于SM9总则中添加了适用于对的相关理论和实现基础。
SM9给出了数字签名算法（包括数字签名生成算法，数字签名验证算法），密钥交换协议，以及密钥封装机制和公钥加密算法（包括密钥封装算法，加密盒解密算法）。
数字签名算法适用于接收者通过签名者的标识验证数据的完整性和数据发送者的身份，也适用于第三方确定签名及所签数据的真实性。
密钥交换协议可以使用通信双方通过双方的标识和自身的私钥经过两次或者可选三次信息传递过程，计算获取一个由双方共同决定的共享秘密密钥。
密钥封装机制和公钥加密算法中，利用密钥封装机制可以封装密钥给特定的实体。
公钥加密和解密算法即基于标识的非对称秘密算法，该算法使消息发送者可以利用接收者的标识对消息进行加密，唯有接收者可以用相应的私钥对该密文进行解密，从而获取消息。
基于对的算法中同样使用了国家密××局批准的SM3密码杂凑算法和随机数发生器，密钥封装机制和公钥加密算法中使用了国家密码××局批准的对称密码算法和消息认证码函数。
7.祖冲之对称算法祖冲之密码算法由中国科学院等单位研制，运用于下一代移动通信4G网络LTE中的国际标准密码算法。
祖冲之密码算法（ZUC）的名字源于我国古代数学家祖冲之，祖冲之算法集是由我国学者自主设计的加密和完整性算法，是一种流密码。
它是两个新的LTE算法的核心，这两个LTE算法分别是加密算法128-EEA3和完整性算法128-EIA3。
ZUC 算法由3个基本部分组成，依次为：1、比特重组；2、非线性函数F；3、线性反馈移位寄存器(LFSR)。
二、国密算法行业应用2019年，中国银联发布了《中国银联IC卡技术规范》和《中国银联银行卡联网联合技术规范》，在兼容最新国际通用技术标准的基础上支持国产密码，丰富了安全算法体系，促进了信息安全，自主可控水平实现提高。
1.长沙银行长沙银行是首批开展国密算法金融IC卡试点银行之一，此次发行金融IC卡中采用了我国安全可控的国密算法芯片。
应用在长沙银行金融IC卡上的大唐CE3D系列双界面金融安全芯片采用了32位CPU 内核，拥有高达80KB的EEPROM数据存储空间，符合PBOC3.0中SM2/3/4算法升级要求，支持JAVA操作技术，具有高安全、高性能、低功耗的特点，实现国密算法的金融IC卡成功跨行交易。
2.鹤壁银行2019年5月12日，PBOC3.0国密多应用金融IC卡项目产品展示会暨示范应用推广研讨会在河南鹤壁召开。
在本次研讨会上，全球首张加载PBOC3.0国产密码算法的金融IC卡正式亮相，并在鹤壁银行实现了首批试商用发卡。
作为国产智能卡芯片的佼佼者，同方微电子为本次发卡提供了符合规范的芯片产品——THD86。
该项目通过推进金融信息系统国产密码的应用，将为打破国外密码算法及产品在金融领域应用的垄断局面、全面带动国内信息安全及金融服务相关产业发展提供有力保障，实现国家金融安全的重大战略。
金融IC卡国产密码算法应用示范项目自2019年5月份开始已取得了阶段性的成果，分别完成了支持国产密码算法的银行端系统改造、ATM、POS、刷卡器、加密机、IC卡芯片等一系列产品的研发和接入银行系统，组成了包括芯片厂商、COS厂商、卡商、密码设备供应商、支撑系统提供商及银行核心系统供应商等的金融IC卡国产密码应用的完整产业链。