国密算法（SM2/SM3/SM4）

定义

国密算法是中国国家密码管理局发布的商用密码算法系列，核心成员包括：SM2（椭圆曲线公钥算法，用于签名、密钥交换和加密）、SM3（256 位输出的密码哈希函数）、SM4（128 位分组密码），此外还有 SM9 标识密码、ZUC 祖冲之流密码等。

技术概况

SM2 基于 256 位素域椭圆曲线，功能定位对标 ECDSA 与 ECDH；SM3 结构与 SHA-256 类似但压缩函数设计不同；SM4 为 32 轮非平衡 Feistel 结构，最早用于无线局域网 WAPI 标准。三者均已成为 ISO/IEC 国际标准。

应用

在金融、政务、电力、交通等行业的密码应用合规要求（商用密码应用安全性评估，简称"密评"）推动下，国密算法广泛部署于 SSL VPN、U 盾、支付系统与国产化软硬件中；主流开源库如 OpenSSL 3.x、Bouncy Castle 也已提供支持。

意义

国密体系是密码自主可控政策的技术载体，涉及国内业务的系统通常需要同时兼容国际算法与国密算法双栈。