犐犆犛３５． ０４０ 犔 ８０ 中华人民共和国密码行业标准 犌犕／犜 ００１０—２０１２ 犛犕２ 密码算法加密签名消息语法规范 犛犕２犮 狉 狋 狅 狉 犪狆犺狔犿犲 狊 狊 犪 犲狊 狋 犪狓狊 犮 犻 犳 犻 犮 犪 狋 犻 狅狀 狔狆 犵 犵 狔狀 狆犲 ２０１２  １１  ２２ 发布 ２０１２  １１  ２２ 实施 国家密码管理局 发 布 犌犕 犜００１０ ２０１２ — ／ 中 华 人 民 共 和 国 密 码 行 业 标 准 犛犕２ 密码算法加密签名消息语法规范 ＧＭ／Ｔ００１０—２０１２  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号（ １０００１３） 北京市西城区三里河北街 １６ 号（ １０００４５） 网址 ｗｗｗ． ｓｐｃ． ｎｅ ｔ． ｃｎ 总编室：（ ０１０） ６４２７５３２３　 发行中心：（ ０１０） ５１７８０２３５ 读者服务部：（ ０１０） ６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 ０． ００　 字数 ００ 千字 年 月第一版 年 ２０１３ 　 　２０１３ 　 月第一次印刷  书号：１５５０６６·２  ００１０ＸＸ　 定价 ００． ００ 元 如有印装差错 　 由本社发行中心调换 版权专有 　 侵权必究 举报电话：（ ０１０） ６８５１０１０７ 犌犕／犜 ００１０—２０１２ 目 　　 次 前言 …………………………………………………………………………………………………………… １　 范围………………………………………………………………………………………………………… ２　 规范性引用文件…………………………………………………………………………………………… ３　 术语和定义………………………………………………………………………………………………… ４　 符号和缩略语……………………………………………………………………………………………… ５　ＯＩＤ 定义 ………………………………………………………………………………………………… ６　 基本类型定义……………………………………………………………………………………………… １　Ｃｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅＲｅｖｏｃ ａ ｔ ｉ ｏｎＬ ｉ ｓ ｔ ｓ ………………………………………………………………………… 　６． ２　Ｃｏｎ ｔ ｅｎ ｔＥｎｃ ｒ ｔ ｉ ｏｎＡｌ ｒ ｉ ｔ ｈｍＩ ｄｅｎ ｔ ｉ ｆ ｉ ｅ ｒ …………………………………………………………… 　６． ｙｐ ｇｏ ３　Ｄｉ ｓ ｔＡｌ ｒ ｉ ｔ ｈｍＩ ｄｅｎ ｔ ｉ ｆ ｉ ｅ ｒ ………………………………………………………………………… 　６． ｇｅ ｇｏ ４　Ｄｉ ｓ ｔＥｎｃ ｒ ｔ ｉ ｏｎＡｌ ｒ ｉ ｔ ｈｍＩ ｄｅｎ ｔ ｉ ｆ ｉ ｅ ｒ …………………………………………………………… 　６． ｇｅ ｙｐ ｇｏ ５　Ｅｘ ｔ ｅｎｄｅｄＣｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅＯｒＣｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅ ………………………………………………………………… 　６． ６　Ｅｘ ｔ ｅｎｄｅｄＣｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅ ｓＡｎｄＣｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅ ｓ ……………………………………………………………… 　６． ７　Ｉ ｓ ｓｕｅ ｒＡｎｄＳｅ ｒ ｉ ａ ｌＮｕｍｂｅ ｒ …………………………………………………………………………… 　６． ８　ＫｅｙＥｎｃ ｒ ｔ ｉ ｏｎＡｌ ｒ ｉ ｔ ｈｍＩ ｄｅｎ ｔ ｉ ｆ ｉ ｅ ｒ ……………………………………………………………… 　６． ｙｐ ｇｏ ９　Ｖｅ ｒ ｓ ｉ ｏｎ ……………………………………………………………………………………………… 　６． １０　Ｃｏｎ ｔ ｅｎ ｔ Ｉ ｎ ｆ ｏ ………………………………………………………………………………………… 　６． ７　 数据类型 ｄａ ｔ ａ …………………………………………………………………………………………… ８　 签名数据类型 ｓ ｉ ｔ ａ ……………………………………………………………………………… ｇｎｅｄＤａ １　ｓ ｉ ｔ ａ 类型 …………………………………………………………………………………… 　８． ｇｎｅｄＤａ ２　Ｓ ｉ ｒ Ｉ ｎ ｆ ｏ 类型 ……………………………………………………………………………………… 　８． ｇｎｅ ９　 数字信封数据类型 ｅｎｖｅ ｌ ｏｐｅｄＤａ ｔ ａ ……………………………………………………………………… １　ｅｎｖｅ ｌ ｏｐｅｄＤａ ｔ ａ 类型 ………………………………………………………………………………… 　９． ２　Ｒｅ ｃ ｉ ｉ ｅｎ ｔ Ｉ ｎ ｆ ｏ 类型 …………………………………………………………………………………… 　９． ｐ １０　 签名及数字信封数据类型 ｓ ｉ ｌ ｏｐｅｄＤａ ｔ ａ ………………………………………………… ｇｎｅｄＡｎｄＥｎｖｅ １１　 加密数据类型 ｅｎｃ ｒ ｔ ｅｄＤａ ｔ ａ ………………………………………………………………………… ｙｐ １２　 密钥协商类型 ｋｅｙＡｇ ｒ ｅ ｅｍｅｎ ｔ Ｉ ｎ ｆ ｏ ……………………………………………………………………… 附录 Ａ （规范性附录）　ＳＭ２ 密钥格式 …………………………………………………………………… １　 椭圆曲线参数语法 ………………………………………………………………………………… 　Ａ． ２　 公钥语法 …………………………………………………………………………………………… 　Ａ． ３　 私钥语法 …………………………………………………………………………………………… 　Ａ． 参考文献 ……………………………………………………………………………………………………… Ⅰ 犌犕／犜 ００１０—２０１２ 前 　　 言 １２００９ 的规则编写。 　　 本标准按照 ＧＢ／Ｔ１． 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由国家密码管理局提出并归口。 本标准中的附录 Ａ 为规范性附录。 本标准起草单位：上海格尔软件股份有限公司、北京海 泰方 圆 科 技 有 限 公 司、北 京 数 字 认 证 股 份 有 限公司、无锡江南信息安全工程技术中心、成都卫士通信 息产业股 份有 限 公 司、上 海 市 数 字 证 书 认 证 中 心有限公司、兴唐通信科技有限公司、上海颐东网络信息有限公司、山东得安信息技术有限公司、国家信 息安全工程技术研究中心。 本标准起草人：刘平、谭武征、柳增寿、李述胜、徐强、李元正、刘承、王妮娜、夏东山、蒋红宇、孔凡玉、 袁峰。 本标准涉及的密码算法按照国家密码管理部门的要求使用。 Ⅱ 犌犕／犜 ００１０—２０１２ 犛犕２ 密码算法加密签名消息语法规范 １　 范围 本规范定义了使用 ＳＭ２ 密码算法的加密签名消息语法。 本规范适用于使用 ＳＭ２ 密码算法进行加密和签名操作时对操作结果的标准化封装。 ２ 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日 期的 引 用 文 件，仅 注 日 期 的 版 本 适 用 于 本 文 件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ＧＭ／Ｔ０００６　 密码应用标识规范 ＧＭ／Ｔ ＡＡＡＡＳＭ２　 密码算法使用规范 ＰＫＣＳ ＃６Ｅｘ ｔ ｅｎｄｅｄ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅＳｙｎ ｔ ａｘ Ｃｅ ３ 术语和定义 下列术语适用于本规范。 ３． １ 算法标识 　犪 犾 狅 狉 犻 狋 犺犿犻 犱 犲狀 狋 犻 犳 犻 犲 狉 犵 用于标明算法机制的数字化信息。 ３． ２ 犛犕２ 算法 　犛犕２犪 犾 狅 狉 犻 狋 犺犿 犵 一种椭圆曲线密码算法，密钥长度为 ２５６ 比特。 ４　 符号和缩略语 下列缩略语适用于本规范： ＥＣＣ 椭圆曲线密码算法（ Ｅｌ ｌ ｉ ｔ ｉ ｃＣｕ ｒ ｖｅＣｒ ｔ ｏｇ ｒ ａｐｈｙ） ｐ ｙｐ ＩＤ 用户标识（ Ｉ ｄｅｎ ｔ ｉ ｔ ｙ） ＯＩＤ 对象标识符（ Ｏｂ ｅ ｃ ｔＩ ｄｅｎ ｔ ｉ ｔ ｊ ｙ） ５　犗犐犇 定义 本规范 对 ６ 个 对 象 ｄａ ｔ ａ， ｓ ｉ ｔ ａ， ｅｎｖｅ ｌ ｏｐｅｄＤａ ｔ ａ， ｓ ｉ ｌ ｏｐｅｄＤａ ｔ ａ， ｅｎｃ ｒ ｔ ｅｄＤａ ｔ ａ和 ｇｎｅｄＤａ ｇｎｅｄＡｎｄＥｎｖｅ ｙｐ ｋｅｙＡｇ ｒ ｅ ｅｍｅｎ ｔ Ｉ ｎ ｆ ｏ 的标识符进行了定义，详见表 １。 １ 犌犕／犜 ００１０—２０１２ 表 １　 对象标识符 对象标识符 ＯＩＤ 对象标识符定义 １． ２． １５６． １０１９７． ６． １． ４． ２ ＳＭ２ 密码算法加密签名消息语法规范 １． ２． １５６． １０１９７． ６． １． ４． ２． １ 数据类型 ｄａ ｔ ａ １． ２． １５６． １０１９７． ６． １． ４． ２． ２ 签名数据类型 ｓ ｉ ｔ ａ ｇｎｅｄＤａ １． ２． １５６． １０１９７． ６． １． ４． ２． ３ 数字信封数据类型 ｅｎｖｅ ｌ ｏｐｅｄＤａ ｔ ａ 签名及数字信封数据类型 １． ２． １５６． １０１９７． ６． １． ４． ２． ４ ｓ ｉ ｌ ｏｐｅｄＤａ ｔ ａ ｇｎｅｄＡｎｄＥｎｖｅ １． ２． １５６． １０１９７． ６． １． ４． ２． ５ 加密数据类型 ｅｎｃ ｒ ｔ ｅｄＤａ ｔ ａ ｙｐ １． ２． １５６． １０１９７． ６． １． ４． ２． ６ 密钥协商类型 ｋｅｙＡｇ ｒ ｅ ｅｍｅｎ ｔ Ｉ ｎ ｆ ｏ ６　 基本类型定义 ６． １　犆犲 狉 狋 犻 犳 犻 犮 犪 狋 犲犚犲 狏 狅 犮 犪 狋 犻 狅狀犔 犻 狊 狋 狊 Ｃｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅＲｅｖｏ ｃ ａ ｔ ｉ ｏｎＬ ｉ ｓ ｔ ｓ 类 型 标 明 一 个 证 书 撤 销 列 表 的 集 合。Ｃｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅＲｅｖｏ ｃ ａ ｔ ｉ ｏｎＬ ｉ ｓ ｔ ｓ ：：＝ ＳＥＴ ＯＦＣｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅＲｅｖｏｃ ａ ｔ ｉ ｏｎＬ ｉ ｓ ｔ ６． ２　犆狅狀 狋 犲狀 狋犈狀犮 狉 狋 犻 狅狀犃犾 狅 狉 犻 狋 犺犿犐 犱犲 狀 狋 犻 犳 犻 犲 狉 狔狆 犵 Ｃｏｎ ｔ ｅｎ ｔＥｎｃ ｒ ｔ ｉ ｏｎＡｌ ｒ ｉ ｔ ｈ