《信息安全技术SM4分组密码算法》

1、SMS4分组密码算法标准编写组文件PAGE PAGE 4信息安全技术SM4分组密码算法（征求意见稿）编制说明任务来源、主要起草单位及标准主要起草人根据国家标准化管理委员会XX年下达的国家标准制修订计划，国家标准信息安全技术 SM2椭圆曲线公钥密码算法由国家商密办负责主办。标准计划号为XXXXX（全国信息安全标准化技术委员会XXXX年信息安全专项）。2005年3月14日，国家密码管理局和全国信息安全标准化技术委员会密码工作组（WG3）指定商用密码研究中心作为商用密码分组算法标准的召集单位（WG3发【2005】7号），组织完成商用密码分组算法标准的起草工作。为完成商用密码分组算法标准的起草工作，商

2、用密码研究中心联合信息安全国家重点实验室和无锡江南计算技术研究所，成立课题组，课题组组长吕述望，成员有李大为、邓开勇、张超、罗鹏、张众、董芳、毛颖颖、刘振华等，共同开展商用密码分组算法标准文本的编写工作。2012年3月9日，密标委主任办公会决定将SMS4算法更名为SM4算法。目的和意义本标准确定的SM4分组密码算法已在业内得到广泛应用。正式发布的SM4分组密码算法标准，将是我国正式发布的第一个分组密码算法标准。SM4分组密码算法标准所确定的SM4分组密码算法，已于2006年正式公布，其安全性经过来自国内国际密码研究人员的广泛的安全性分析和评估，得到了密码安全专家和产业界的认可和好评。SM4分组

3、密码算法发布以来，已先后在无线局域网、可信计算机密码支撑平台以及其它领域数据加密产品的研发中得到较为广泛的使用和验证，具有良好的产业和工程基础，能够有效的满足非涉密敏感信息的加密应用需求。主要工作过程密码行业标准工作过程从2005年4月起，由原商用密码研究中心在原商用密码分组算法申报报告主件SCB4密码算法基础上，经过SMS4密码算法描述无线局域网产品密码算法应用指南 等多个版本，经过研究中心、技术处和原算法课题组的多名同志的努力，最终在2006年1月13日国密局组织的无线局域网密码算法专家组会议通过审查。2006年1月10日，国家密码管理局授权国家商用密码管理办公室网站正式发布了国家密码管理

4、局第7号公告，公告了无线局域网产品和含有无线局域网功能的产品有关密码事宜，指定无线局域网产品密码算法为SMS4等算法。2006年1月17日，SMS4密码算法正式公布，公布的文件名称为无线局域网产品使用的SMS4密码算法。7号公告是国家密码管理局对含有商用密码技术的无线局域网类产品实施管理的一个重要文件，由它授权发布的SMS4对称密码算法，是我国密码史上由国家正式公开的第一个密码算法。2012年3月21日，根据国家密码管理局的工作安排，SM4分组密码算法发布为密码行业标准。国家标准工作过程1、2013年3月-2013年9月，在上述工作的基础上，根据信息安全国家标准制修订工作程序，对标准文本进行完

5、善修改，形成信息安全技术 SM3密码杂凑算法征求意见稿，提交信安标委秘书处。2、2013年11月20日，信安标委秘书处组织专家对文本进行讨论修改；2013年11月21日12月5日，编写工作组根据修改意见对文本进行修改，形成征求意见第二稿，提交给秘书处。标准编制原则和内容依据编制原则本标准的编写原则是：针对SM4商用密码分组算法的特点，按照GB/T1.1标准格式要求，在SCB4密码算法和无线局域网产品使用的SMS4密码算法等有关文件的基础上，维持继承了原算法描述的符号、推演公式等，科学设置算法的描述章节，重写算法的文字描述，使算法描述更加条理、用语更加准确，减少文字歧义可能。标准主要内容本标准由

6、7个章节组成，结构上分为4大部分：第一部分包括第13章，给出了标准的规范性一般要素；第二部分为第4章和第5章，给出了SM4算法外在的规范性技术要素，对SMS4算法的基本结构、密钥定义和参量定义进行了描述。第三部分为第6章，给出了SM4算法具体构成的规范性技术要素，对SMS4算法的轮函数、合成置换进行了描述。第四部分为第7章，给出了SM4分组密码工作流程的规范性技术要素，对加密算法、解密算法和密钥扩展算法进行了规范。规范另设1个资料性附录：运算示例。该附录为SM4算法原语与算法实现一致性验证的必要补充资料。主要试验或验证情况SM4分组密码算法标准所确定的SM4分组密码算法，已于2006年正式公布，其安全性经过来自国内国际密码研究人员的广泛的安全性分析和评估，得到了密码安全专家和产业界的认可和好评。SM4分组密码算法发布以来，已先后在无线局域网、可