RSA 和国密 SM2 一般都应用在什么场景

[daijinming]

RSA 和国密 SM2 一般都应用在什么场景，请大家不吝赐教

[deadEgg]

RSA 原理是因式分解。
SM2 是属于椭圆曲线加密范畴，原理是不同的。属于 ECC 派系，但是 SM2 和 ECC 的加解密和签名验签过程也是不同的。
两者想通的点在于都属于非对称加密。

现在很多应用场景都会用 ECC 代替 RSA，因为 RSA 需要更长的密钥长度才能达到和 ECC 同样的安全程度（单指时间上计算成本），所以 ECC 会更快。

SM2 更多用于一些国内的一些特定的部门，你懂的，因为一些特殊的原因。

目前还没有完整的证明过 SM2 相比于 ECC 的优势（我看到的一些并不够严谨。

By the way , 谨慎用 gmssl，它的实现是双密钥的，通俗来说是有后门隐患的。

[bokchoys]

赐教不敢，分享所知的。

SM2 是用来取代 RSA 的，SM2 的安全性和速度都好于 RSA。

为了做到安全可控，有些政务，商用场景会用到 SM2。类似以后的国产操作系统，公钥体制，数据库，芯片等软硬件加密设计。

从最近的贸易战来看，国家必须要有自己的一套加密体制才行……

[honeycomb]

@deadEgg gmssl 就是为了双密钥可以搞事情而设计

[allenforrest]

@deadEgg 不用 gmssl 有啥好的推荐？自造轮子？

[deadEgg]

@honeycomb

是的，该作者不好评价，反正商用还得变相给他钱。等于赚了两头钱。

反正有大数库+EC 库就能自己实现，并不复杂。

[deadEgg]

@allenforrest

#5， 可以参考下 MIRACL，当然该库的协议商业也需要给钱，可以参考它的大数+ec 实现。

[momocraft]

国密用在需要爱国的时候，RSA/ECDSA 用在其他

[deadEgg]

@allenforrest 还有就是 openssl sm2/3/4 的 patch 也已经 merge 进去了

[lcatt]

@deadEgg RSA 的 DUAL_EC_DRBG 才是证实了的后门吧。。。当然相比于 gmssl，直接用 openssl 更好。。网安法出来后 SM2 不仅仅是少数部门用了，基本上等保的都要。

[deadEgg]

@lcatt 我知道的只要国资、国扶持、和 X 有资金往来的都得用。举个典型例子：曙光

[shawndev]

需要商密认证的产品，比如军民融合

[reechangs]

sm2 我自己跑的数据，是比 ecdsa 差的...比 RSA4096 略好

[supertan]

网银，手机银行

[qwerthhusn]

我们用过那玩意，SM1，相当于 AES，CHACHA20，3DES 这一类可逆对称加密。。。那玩意还要连个密码机，密码机其实就是个 3.5 的硬盘上面连个什么芯片，线都裸露在外面，感觉好 low。

BTW，听说，ECC 的 NIST 标准好像有个魔鬼参数，被怀疑是后门。可能 ECC X25519 未来才是主流

[imnpc]

海关系统用的国密 USB_KEY IC 卡都是

[behanga]

https 啊 https->ssl->rsa

[bumz]

@qwerthhusn #14 你指 Dual_EC_DRBG 的 P/Q 值？这是一个只有 NSA 自己能证实的后门，但是理论上后门可能，泄露的资料证明 NSA 有此意图

[allenforrest]

@deadEgg 谢谢，能 merge 入 openssl 是好事啊，不过只是 merge 了基本算法函数？还是整套数据格式的处理都包括进去了？

[allenforrest]

@qwerthhusn 的确，curve25519 是比较 popular 的曲线，sm2 的 sm2p256v1 不知道业界评价如何

[donyee]

国内银行发行的 IC 卡、小程序乘车码...这两个是我都接触过的，都有使用 SM2 算法