SM2是中国国家密码管理局发布的基于椭圆曲线密码学（ECC）的非对称加密算法标准
SM2是中国国家密码管理局发布的基于椭圆曲线密码学（ECC）的非对称加密算法标准，属于商用密码算法体系。它采用256位素域上的椭圆曲线（如国密推荐曲线SM2P256V1），相比RSA在相同安全强度下具有更短的密钥长度、更高的计算效率和更小的存储开销。SM2支持三大核心功能：数字签名（含签名生成与验证）、密钥交换（如ECMQV类协议）以及公钥加密（使用ECIES-like机制）。其设计严格遵循我国《GB/T 32918.2—2016 信息安全技术 SM2椭圆曲线公钥密码算法》标准，并已纳入ISO/IEC 14888-3:2018国际标准。
# 示例：使用Python库pycryptodome调用SM2（需安装支持国密的扩展如gmssl或sm2-crypt）# 注意：标准pycryptodome不原生支持SM2，实际开发中常使用gmssl或专门国密SDKfromgmsslimportsm2# 初始化SM2实例（私钥需安全保管）private_key='00B3D72A...'# 256位十六进制私钥sm2_crypt=sm2.CryptSM2(public_key='...',private_key=private_key)# 签名与验签示例（简化）message=b"Hello SM2"signature=sm2_crypt.sign(message)is_valid=sm2_crypt.verify(signature,message)SM2（基于256位椭圆曲线）与RSA在密钥长度、性能和安全性方面的对比数据如下（依据NIST、CRYPTREC及中国《GM/T 0003.1—2012》等权威标准）：
✅密钥长度对比（提供约128位安全强度）
- SM2：私钥为256位整数，公钥为512位（压缩形式为256位x坐标 + 1位y奇偶性，共257位；非压缩形式为512位）
- RSA：需3072位密钥才能达到同等安全强度（NIST SP 800-57 Part 1 Rev. 5 推荐）
→ SM2密钥长度仅为RSA的约8.3%，显著降低存储、带宽与证书体积。
✅性能对比（典型软实现，Intel i7 CPU，单位：ms/操作，参考OpenSSL 3.0 + gmssl基准测试）
| 操作 | SM2（256位） | RSA-3072 | 加速比 |
|---|---|---|---|
| 密钥生成 | ~1.2 ms | ~120 ms | ≈100× |
| 签名（SHA256） | ~0.35 ms | ~4.8 ms | ≈13.7× |
| 验签 | ~0.7 ms | ~1.9 ms | ≈2.7× |
| 加密（OAEP） | ~0.4 ms | ~2.1 ms | ≈5.2× |
| 解密 | ~0.6 ms | ~18 ms | ≈30× |
✅安全性基础
- SM2：基于椭圆曲线离散对数问题（ECDLP），当前最优攻击算法（如Pollard’s rho）时间复杂度为O(√n)，n为曲线阶，256位曲线对应≈2¹²⁸计算量。
- RSA：基于大整数分解问题（IFP），使用GNFS算法，3072位RSA等效安全强度≈2¹²⁸，但密钥增长呈亚指数级，而ECC密钥增长呈线性。
→ 在相同安全强度下，SM2抗量子能力不优于RSA（两者均易受Shor算法破解），但SM2更适配后量子迁移前的高效过渡。
⚠️ 注意：实际性能受实现优化（如点乘加速、模运算库）、硬件支持（国密专用指令集）及协议开销（如签名中随机数k的生成质量）影响，嵌入式设备上SM2优势更为显著。