GM/T 0001.4-2024祖冲之序列密码算法第4部分：鉴别式加密机制

ICS35030

CCSL.80

中华人民共和国密码行业标准

GM/T00014—2024

.

祖冲之序列密码算法

第4部分鉴别式加密机制

:

ZUCstreamcipheralgorithm—

Part4Authenticatedencrtionmechanisms

:yp

2024-12-27发布2025-07-01实施

国家密码管理局发布

GM/T00014—2024

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号

4………………………2

基本运算及辅助函数

5……………………2

概述

5.1…………………2

有限域运算

5.2…………………………3

编码函数

5.3Encode……………………3

泛杂凑函数

5.4GHASH………………3

转换函数

5.5Conv………………………3

6ZUC-GXM………………3

通用要求

6.1……………3

鉴别式加密算法

6.2……………………4

鉴别式加密算法流程

6.3………………4

鉴别式解密算法

6.4……………………4

鉴别式解密算法流程

6.5………………4

7ZUC-MUR………………5

通用要求

7.1……………5

鉴别式加密算法

7.2……………………5

鉴别式加密算法流程

7.3………………5

鉴别式解密算法

7.4……………………6

鉴别式解密流算法流程

7.5……………6

附录资料性密钥派生算法

A()…………7

概述

A.1…………………7

密钥派生算法

A.21……………………7

密钥派生算法

A.32……………………7

附录资料性性质和使用指导

B()………………………8

概述

B.1…………………8

B.2ZUC-GXM…………………………8

B.3ZUC-MUR…………………………8

附录资料性数据示例

C()………………9

Ⅰ

GM/T00014—2024

.

概述

C.1…………………9

C.2ZUC-GXM…………………………9

C.3ZUC-MUR…………………………11

Ⅱ

GM/T00014—2024

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是祖冲之序列密码算法的第四部分已经发布了以下部分

GM/T0001《》。GM/T0001:

第部分算法描述

———1:;

第部分基于祖冲之算法的机密性算法

———2:;

第部分基于祖冲之算法的完整性算法

———3:;

第部分鉴别式加密机制

———4:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由密码行业标准化技术委员会提出并归口

。

本文件起草单位兴唐通信科技有限公司中国科学院软件研究所大唐移动通信设备有限公司

:、、、

中国信息通信研究院北京海泰方圆科技股份有限公司

、。

本文件主要起草人李鸿利王勇慧贾文义马永彪张斌冯程薛跳跳白亮徐晖王海梅罗影

:、、、、、、、、、、。

Ⅲ

GM/T00014—2024

.

引言

祖冲之序列密码算法旨在确立祖冲之算法的使用规范拟由四个部分组成

GM/T0001《》,。

第部分算法描述目的在于指导祖冲之算法相关产品的研制检测和使用

———1:。、。

第部分基于祖冲之算法的机密性算法目的在于指导基于祖冲之算法的机密性算法的相

———2:。

关产品的研制检测和使用

、。

第部分基于祖冲之算法的完整性算法目的在于指导基于祖冲之算法的完整性算法的相

———3:。

关产品的研制检测和使用

、。

第部分鉴别式加密机制目的在于指导使用祖冲之算法对数据进行机密性完整性保护及

———4:。、

数据源鉴别

。

本部分规定了祖冲之密码算法的鉴别式加密机制包括和两种机制

,ZUC-GXMZUC-MUR。

为依赖初始向量不重复使用的鉴别式加密机制应确保初始向量不重复使用

ZUC-GXM,。ZUC-

为可支持初始向量重复使用的鉴别式加密机制初始向量可重复使用可用于无法保证初始向量

MUR,,

不重复应用场景下的信息机密性和完整性保护如群组通信并发加密确定性加密等

,、、。

Ⅳ

GM/T00014—2024

.

祖冲之序列密码算法

第4部分鉴别式加密机制

:

1范围

本文件规定了祖冲之密码算法的两种鉴别式加密机制和

:ZUC-GXMZUC-MUR。

本文件适用于指导使用祖冲之密码算法对数据进行机密性完整性保护及数据源鉴别

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

信息安全技术祖冲之序列密码算法第部分算法描述

GB/T33133.11:

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069。

31

.

认证性authenticity

一个实体是其所声称实体的性质

。

注又称真实性

:。

有修改

[GB/T25069—2022,3.769,]

32

.

机密性confidentiality

采用密码技术保证信息不泄露的性质

。

注又称保密性