ISOIEC 18033-32010Amd 12021 SM4标准立项发展报告

SM4标准立项发展报告StandardizationDevelopmentReport:SM4摘要SM4分组密码算法是我国自主设计的分组密码算法，也是我国商用密码体系中的核心基础算法，广泛应用于金融、政务、通信等关键信息基础设施领域。本报告旨在系统梳理SM4算法国际标准——ISO/IEC18033-3:2010/Amd1:2021的立项背景、技术内容、研制过程及应用价值。报告首先阐述了SM4算法的设计原理与技术特性，包括其128比特分组长度、128比特密钥长度及32轮非平衡Feistel结构等核心参数；其次，详细分析了该标准从国内密码行业标准GM/T0002-2012升级为国际标准的技术路径与标准化工作流程，回顾了我国密码标准化工作从引进消化到创新引领的跨越式发展历程；再次，报告介绍了该标准在国际标准化组织（ISO/IECJTC1/SC27）框架下的制定背景及其对全球密码技术生态的影响；此外，报告对主要参与单位——中国科学院软件研究所的技术贡献进行了重点介绍。最后，本报告对SM4算法标准的未来演进方向及我国密码标准国际化战略进行了展望，认为以SM4为代表的中国密码算法标准将进一步深度参与全球网络空间安全治理体系构建。关键词：SM4算法；分组密码；ISO/IEC18033-3；商用密码；标准化；信息安全AbstractThisreportsystematicallyelaboratesonthestandardizationdevelopmentofSM4,ablockcipheralgorithmindependentlydesignedbyChinaandservingasacorefoundationalalgorithminChina'scommercialcryptographysystem.TheSM4algorithmiswidelyappliedincriticalinformationinfrastructuresectorsincludingfinance,governmentaffairs,andtelecommunications.ThisreportfirstdescribesthedesignprinciplesandtechnicalcharacteristicsofSM4,includingits128-bitblocksize,128-bitkeylength,and32-roundunbalancedFeistelstructure.ItthenanalyzesthetechnicalpathwayandstandardizationworkflowforupgradingthealgorithmfromthedomesticcryptographicindustrystandardGM/T0002-2012totheinternationalstandardISO/IEC18033-3:2010/Amd1:2021,reviewingtheleapfrogdevelopmentofChina'scryptographicstandardizationfromtechnologyintroductiontoindependentinnovation.Furthermore,thereportintroducestheinstitutionalcontextofthisstandardwithinISO/IECJTC1/SC27anditsimplicationsfortheglobalcryptographictechnologyecosystem.ThecontributionsoftheInstituteofSoftware,ChineseAcademyofSciences,asakeyparticipatingorganization,arehighlighted.Finally,thereportdiscussesthefutureevolutionofSM4andChina'sinternationalstrategyforcryptographicstandardization.Keywords:SM4Algorithm;BlockCipher;ISO/IEC18033-3;CommercialCryptography;Standardization;InformationSecurity一、引言随着数字化、网络化、智能化进程的持续深入，数据已成为国家基础性战略资源，密码技术作为保障网络空间安全的核心技术和基础支撑，其重要性日益凸显。分组密码算法作为密码技术体系中的基石，广泛应用于数据加密、消息认证、密钥派生、随机数生成等众多安全场景，是构建网络空间安全信任体系的根本性技术要素。长期以来，国际通行的分组密码算法以美国制定的AES（高级加密标准）、欧洲制定的Camellia等算法为主流。为保障我国重要信息系统的密码安全自主可控，国家密码管理局于2006年发布了SM4分组密码算法，并于2012年正式发布GM/T0002-2012《SM4分组密码算法》行业标准。SM4算法自发布以来，在我国金融数据加密、电子政务内网、移动通信安全等场景中获得了大规模部署应用，其安全性经过了长期的实践检验和学理验证。在国际标准化层面，推动SM4算法进入国际标准具有重要的战略意义与技术价值。一方面，这标志着我国商用密码算法获得国际认可，有利于中国密码技术产品走向海外市场；另一方面，也为全球用户提供更多元化的密码算法选择，有助于构建更加包容和多样化的全球密码应用生态。2021年6月22日，国际标准化组织（ISO）正式发布了ISO/IEC18033-3:2010/Amd1:2021标准，将SM4算法作为amendments形式纳入ISO/IEC18033-3标准体系，这标志着SM4算法正式成为国际标准化组织认可的分组密码算法标准。本报告将从多维度对该标准的立项与发展情况进行全面分析。二、标准基本信息概述2.1标准基本信息ISO/IEC18033-3:2010/Amd1:2021是国际标准化组织（ISO）和国际电工委员会（IEC）联合技术委员会JTC1（信息技术委员会）下属分技术委员会SC27（安全技术分技术委员会）发布的修订文件，其完整名称为：*中文名称：信息技术—安全技术—加密算法—第3部分：分组密码—修订1：SM4*英文名称：Informationtechnology—Securitytechniques—Encryptionalgorithms—Part3:Blockciphers—Amendment1:SM4*标准编号：ISO/IEC18033-3:2010/Amd1:2021*标准状态：现行*发布机构：国际标准化组织（ISO）/国际电工委员会（IEC）*发布日期：2021年6月22日*适用范围：作为ISO/IEC18033-3:2010（第3版）的补充修订文件，将SM4算法正式纳入该国际标准体系，与AES、Camellia等算法并列成为ISO/IEC18033-3所规定的分组密码算法之一。2.2主标准ISO/IEC18033-3概述ISO/IEC18033-3是国际标准化组织制定的分组密码算法国际标准，其全称为“信息技术—安全技术—加密算法—第3部分：分组密码”（Informationtechnology—Securitytechniques—Encryptionalgorithms—Part3:Blockciphers）。该标准首次发布于2005年，现行版本为2010年发布（即ISO/IEC18033-3:2010）。该标准规定了分组密码算法的技术规范，涵盖了算法的加密/解密流程、密钥编排方案、轮函数定义等技术细节，是国际上应用最为广泛的分组密码算法标准之一。在Amd1:2021发布之前，ISO/IEC18033-3:2010中规定的分组密码算法包括AES（128/192/256比特）、Camellia（128/192/256比特）、SEED（128比特）等。Amd1:2021的发布将SM4算法正式纳入该标准体系，使SM4成为该国际标准中规定的分组密码算法家族的最新成员。2.3标准分发与获取该标准电子版采用PDF格式，使用FileOpen插件进行数字版权保护，单份售价为144.0元人民币（或等值外币），下载后可供3台电脑安装使用，累计打印次数限制为5次。三、SM4算法的技术特性与设计原理3.1算法概述SM4算法是一种分组密码算法，其分组长度和密钥长度均为128比特。算法采用非平衡Feistel结构（UnbalancedFeistelStructure），共迭代32轮，每轮使用一个32比特的轮密钥进行加密变换。SM4算法的加密密钥长度与分组长度相同（均为128比特），这一参数设计使其在软硬件实现中具有较高的效率和灵活性。SM4算法的整体结构如图1所示（示意描述）：加密过程将128比特的明文输入分为4个32比特的字节组，经过32轮迭代运算后，将4个32比特字组合并输出128比特密文。每轮迭代由一个轮函数F完成，轮函数F包含三个基本操作：合成置换T（由非线性变换τ和线性变换L复合而成）、轮密钥加运算（XOR）以及循环移位操作。3.2轮函数与密钥扩展轮函数定义：SM4算法的轮函数以4个32比特字为输入，与32比特轮密钥进行异或操作后，通过合成置换T进行非线性变换。合成置换T由一个非线性变换τ和一个线性变换L组成：-非线性变换τ：由4个并行的S盒（S-box）构成，每个S盒为8比特输入、8比特输出的非线性置换表。SM4算法使用唯一的S盒，该S盒具有优良的密码学性质，包括较高的非线性度、较低的差分均匀性、严格的雪崩效应等。-线性变换L：对32比特输入进行循环移位后的异或组合运算，具体定义如下：L(B)=B⊕(B<<<2)⊕(B<<<10)⊕(B<<<18)⊕(B<<<24)密钥扩展算法：SM4算法的密钥扩展过程同样采用32轮迭代结构，与加密过程的轮函数结构相似。128比特初始密钥通过密钥扩展算法生成32个32比特轮密钥（rk₀,rk₁,...,rk₃₁）。密钥扩展过程中使用了系统参数FK和固定参数CK，这些参数的选择保证了轮密钥之间的统计独立性和密码学安全性。3.3安全性分析自SM4算法公开发布以来，国内外密码学界对其安全性进行了广泛而深入的分析研究。综合分析结果表明：-抗差分密码分析：SM4算法的S盒具有较低的差分均匀性（最大差分概率为2⁻⁶），32轮的迭代轮数提供了充足的活跃S盒数量，有效抵御差分密码分析攻击；-抗线性密码分析：S盒的非线性度为112（理论最大值为128），线性逼近优势较低，32轮的迭代结构使得线性密码分析所需的样本量远超实际可行性；-抗代数攻击：SM4算法S盒的代数次数为7，代数免疫阶较高，增加了代数攻击的复杂度；-抗侧信道攻击：SM4算法的软硬件实现可采用掩码、隐藏等侧信道防护措施，已有大量研究成果表明其可实现有效的侧信道攻击防护。综上所述，SM4算法在现有已知攻击方法下展现了充分的安全冗余，其安全性已获得国内外密码学界的广泛认可。四、标准立项背景与研制过程4.1国际标准立项背景SM4算法的国际标准化工作始于2015年前后。随着我国商用密码算法在国内外金融、物联网、区块链等领域的加速应用，国际社会对了解和使用中国密码算法的需求日益迫切。在此背景下，在国家标准化管理委员会和国家密码管理局的共同推动下，我国启动了将SM4算法推进为国际标准的工作程序。2015年，我国正式向ISO/IECJTC1/SC27提交SM4算法国际标准提案（NewWorkItemProposal，NWIP）。SC27是国际标准化组织在安全技术领域的核心分技术委员会，其工作范围涵盖信息安全、密码技术、安全评估、隐私保护等关键领域。SC27各成员国专家围绕SM4算法的安全性、技术完备性、知识产权政策等问题，与中方专家开展了多轮次、深层次的技术交流和评审。4.2标准研制关键节点SM4国际标准的研制经历了严格的国际标准制定流程，关键节点如下：-2015年10月：我国向ISO/IECJTC1/SC27提交SM4算法国际标准新工作项目提案（NWIP）；-2016年4月：SC27全会通过新工作项目立项投票，SM4国际标准制定工作正式启动，成立专项工作组（AdHocGroup）负责标准草案编制；-2016年至2019年：中方专家团队（主要由中国科学院软件研究所、北京宏思电子技术有限责任公司、中国电子技术标准化研究院等单位组成）先后完成了工作草案（WD）、委员会草案（CD）、国际标准草案（DIS）的编制与修订工作。期间，SC27多国专家对SM4算法的技术细节、安全证明、实现特性等方面提出了百余条意见，中方团队逐条答复并将合理意见吸收至标准文本中；-2019年：SM4国际标准草案（DIS）在SC27成员国中进行公示投票，获得压倒性多数支持通过；-2020年：终稿草案（FDIS）提交各成员国进行最终投票，再次获得高票通过；-2021年6月22日：ISO/IEC18033-3:2010/Amd1:2021正式出版发布。4.3标准文本编制中的技术要点在标准编制过程中，中方专家团队在确保算法技术描述准确完整的同时，充分考虑与国际标准体系的兼容性，在以下方面进行了重点攻关：-算法描述的规范化表述：按照ISO/IEC18033-3的既有风格和结构，规范表述SM4算法的数学定义、算法流程和参数配置；-测试向量的精确性验证：提供符合标准规定的测试向量（TestVectors），便于全球各机构对SM4算法实现进行一致性验证；-知识产权声明与专利政策协调：按照ISO/IEC知识产权政策要求，向ISO中央秘书处提交了专利声明，确保标准实施的无障碍性。五、主要参与单位介绍5.1中国科学院软件研究所中国科学院软件研究所（以下简称“软件所”）成立于1985年，是中国科学院直属的以计算机科学和应用软件研究为主的综合性研究机构。软件所信息安全实验室长期致力于密码理论与技术、信息安全协议、系统安全等方向的研究工作，是我国密码算法研究的重要力量之一。在SM4国际标准的研制过程中，软件所承担了核心技术支撑和标准文本编制的关键角色。具体贡献包括：-算法安全性分析：软件所密码算法研究团队对SM4算法进行了系统的安全性论证，包括抗击差分分析、线性分析、不可能差分分析、零相关线性分析等已知攻击方法的安全性评估，形成了完整的安全分析报告，为国际标准评审提供了有力的技术支撑；-标准文本编制：承担了SM4算法国际标准草案的主要编写工作，负责算法规范文本、测试向量设计、实现指南等核心内容编制；-国际技术沟通：多次组织或参与SC27会议上的技术答辩和学术报告，就各国专家提出的技术问题提供专业解答，消除了国际密码学界对SM4算法安全性的疑虑；-验证工具开发：开发了与SM4标准配套的参考实现和验证工具，供各国标准测试和一致性评测使用。5.2其他参与单位除中国科学院软件研究所外，参与SM4国际标准研制的单位还包括：北京宏思电子技术有限责任公司（负责密码芯片实现可行性和性能验证）、中国电子技术标准化研究院（负责标准化工作流程指导和协调）、中国信息安全测评中心（参与安全评估方法研究）等。上述单位和专家在各自专业领域为SM4国际标准的顺利发布提供了重要保障。六、标准应用与发展展望6.1应用现状与推广价值ISO/IEC18033-3:2010/Amd1:2021的发布，为SM4算法在国际范围内的合法使用提供了标准依据。目前，SM4算法已在以下重要领域获得了广泛应用：-金融数据加密：SM4算法已写入金融行业标准JR/T0068-2020《金融数据安全数据生命周期安全规范》及相关金融加密产品技术规范，在银行卡交易数据加密、支付系统报文加密等场景中大规模部署；-电子政务与国家关键信息基础设施：SM4算法作为国家标准GB/T32907-2016《信息安全技术SM4分组密码算法》规定的核心算法，广泛应用于政务网络的机密数据传输保护和重要业务系统数据加密存储；-移动通信安全：SM4已被纳入3GPPLTE/5G标准中祖冲之算法（ZUC）系列之外的补充加密算法选择，应用于专用移动通信系统的加密保护；-物联网与区块链安全：SM4算法凭借实现效率高、资源占用少的优势，在物联网终端数据加密、区块链交易数据隐私保护等新兴领域中得到积极推广。ISO/IEC18033-3:2010/Amd1:2021的发布推动SM4算法在VPN设备、安全网关、数据库加密系统、云平台密码服务等产品和解决方案中获得了国际化支撑，有效降低了中国密码产品和密码服务进入国际市场的制度壁垒。6.2技术演进方向未来SM4算法的发展将重点聚焦于以下方向：-白盒密码实现：随着移动互联网和云计算环境下白盒攻击威胁的日益突出，针对SM4算法的白盒密码实现技术是重要研究方向，目前已有大量研究成果并在持续深化；-轻量化变体：针对物联网、智能终端等资源受限环境，研究SM4算法的轻量化实现方案，降低硬件资源占用和能耗开销，同时保持必要的安全强度；-抗量子安全增强：在后量子密码过渡期，研究将SM4算法与抗量子密码技术（如基于格、基于哈