GBT 35275-2026 网络安全技术 SM2密码算法加密签名消息格式标准立项发展报告

网络安全技术SM2密码算法加密签名消息格式标准立项发展报告StandardizationDevelopmentReport:SM2CryptographicAlgorithmEncryptedandSignedMessageFormatforCybersecurityTechnology摘要随着网络空间安全形势日益严峻，商用密码技术的标准化建设已成为保障国家信息安全的重要基础性工作。SM2算法作为我国自主设计的椭圆曲线公钥密码算法，已于2010年发布为行业标准，并在2021年正式成为国家标准，其在身份认证、数据加密、数字签名等核心安全场景中发挥着不可替代的作用。然而，随着应用场景的持续拓展和跨平台互操作需求的不断提升，原有的消息格式标准在版本兼容性、功能覆盖范围以及安全性要求等方面已难以完全适应当前技术发展的需要。本报告围绕国家标准《网络安全技术SM2密码算法加密签名消息格式》（GB/T35275-2026）的立项修订工作展开系统论述，从标准修订的背景与必要性出发，深入分析当前密码应用面临的新形势与新挑战，详细阐述标准的主要修订内容与编制原则，并介绍主要起草单位的业务资质与技术贡献。本报告旨在为标准的技术审查、推广应用及后续实施提供全面、权威的参考依据，为构建更加安全、规范的商用密码应用生态提供有力支撑。关键词：SM2算法；密码消息格式；国家标准修订；商用密码；网络安全；数字签名Keywords:SM2algorithm;Cryptographicmessageformat;Nationalstandardrevision;Commercialcryptography;Cybersecurity;Digitalsignature1引言1.1标准修订背景近年来，我国高度重视网络安全和密码法治建设。《中华人民共和国网络安全法》《中华人民共和国密码法》相继颁布实施，明确了商用密码在保障网络与信息安全中的基础性地位。2023年，国家密码管理局发布的《商用密码应用安全性评估管理办法》进一步要求关键信息基础设施和政务信息系统全面开展商用密码应用安全性评估。在政策驱动和安全需求的双重牵引下，SM2密码算法已广泛应用于电子政务、金融交易、能源调度、交通控制等国家关键信息基础设施领域，承载着海量敏感数据的机密性与完整性保护任务。GB/T35275-2017《信息安全技术SM2密码算法加密签名消息格式》自发布实施以来，对规范SM2加密签名消息的编码格式、保障各类密码产品的互操作性发挥了重要作用。然而，该标准发布至今已近十年，在此期间：-国际标准演进方面，ISO/IEC14888-3已于2018年完成修订，IEEE1363a-2018亦对椭圆曲线密码机制的参数格式提出了新的要求，国际密码标准化体系持续更新；-国内密码技术发展方面，GM/T0009-2023《SM2密码算法使用规范》和GB/T38636-2025《信息安全技术传输层密码协议（TLCP）》相继修订发布，对密码消息格式的兼容适配提出了更高要求；-产业应用拓展方面，随着车联网、工业互联网、物联网等新兴领域大规模商用密码应用落地，跨平台、跨厂商的密码消息交互量呈指数级增长，格式定义的完备性和扩展性面临前所未有的挑战。在这一背景下，国家标准化管理委员会下达了GB/T35275-2026的修订计划，旨在对原有标准进行全面技术更新与内容升级。1.2标准基本信息本标准依据国家标准化管理委员会标准修订计划，由全国网络安全标准化技术委员会（TC260）提出并归口，由中国电子技术标准化研究院、北京数字认证股份有限公司等单位联合起草。标准于2026年4月30日发布，将于2026年11月1日正式实施，届时将替代原GB/T35275-2017版本。2标准修订的必要性2.1现有标准与应用需求的差距GB/T35275-2017发布实施以来，我国商用密码产业经历了从初步建设到深化应用的跨越式发展。在此过程中，原有标准逐步暴露出若干技术与适用性层面的不足，突出表现为以下方面。第一，版本兼容性保障手段不足。原标准未定义版本协商机制和向后兼容策略，当数据格式发生扩展或调整时，新旧系统间的互联互通缺乏明确的处理规则。在实际工程中，不同厂商不同版本的密码产品进行消息交互时，偶发因格式识别歧义导致的解析失败问题，严重影响了系统的可用性和业务连续性。第二，功能覆盖面存在明显短板。原标准对加密消息和签名消息分别给出了语法定义，但未充分覆盖加密与签名联合使用的复合型应用场景。随着《中华人民共和国数据安全法》对数据处理活动全流程安全防护要求的细化，越来越多的业务系统需要同时实现数据的机密性保护和来源真实性验证，而原标准中的消息类型划分未能完整支撑此类应用需求，导致部分厂商不得不自定义扩展格式，事实上形成了多种私有协议并存的格局，既增加了系统集成的复杂度，也削弱了标准本应发挥的互操作基础作用。第三，安全性要求不够具体。原标准在密钥派生函数选择、随机数质量要求、填充方式安全性等方面规定相对宽泛，缺少与当前密码分析技术发展水平相适应的精细化安全约束。2.2新技术形势下的安全需求随着量子计算技术的快速演进和后量子密码研究的深入推进，传统公钥密码算法面临潜在的安全威胁。尽管SM2算法在当前计算能力下仍具充分安全性，但标准的修订必须为未来可能的算法升级和密码套件切换预留足够的扩展空间。同时，云计算、大数据、区块链等新技术的广泛应用使得密码消息的生成、传输和验证环境更加复杂多样，消息格式标准需要具备更强的场景适应性和功能可扩展性。3标准的主要内容与编制原则3.1标准的定位与范围GB/T35275-2026规定了使用SM2密码算法进行加密和签名操作时消息的语法结构及编码规则，适用于基于SM2算法的密码消息的生成、解析与处理。标准中的消息格式设计遵循抽象语法记法（ASN.1）规范，采用可辨别编码规则（DER）进行编码，确保消息在传输和存储过程中的唯一可解析性。本次修订延续了这一技术路线，以保证与已有系统和产品的平滑衔接，避免因编码规则的重大变更导致存量系统的大规模改造。3.2标准的主要修订内容与GB/T35275-2017相比，本次修订涉及以下几个方面的核心技术调整。在术语和定义层面，增加了版本标识（Version）、密钥管理相关术语、面向新兴应用场景的格式扩展机制等。在消息格式的总体结构方面，优化了加密消息与签名消息的语法框架，对消息类型标识进行了扩展，以支持更丰富的密码功能组合。在加密消息格式部分，细化了加密过程中密钥派生函数（KDF）的使用约束，明确了对随机数的熵源质量要求，强化了填充格式的安全性检查。在签名消息格式部分，完善了签名值的编码规则和验证流程要求，增加了对签名者标识信息的扩展字段。在安全要求方面，新增了格式实现的安全一致性测试要求，引入了对异常输入处理、边界条件检查等方面的强制性规范。3.3标准编制的基本原则本次标准修订遵循以下几项基本原则：-安全性原则：以密码安全性为首要考量，所有格式定义均须经受安全性论证，不给各类已知攻击手段留下可乘之机。-兼容性原则：尽可能保持与现行版本及行业标准的兼容性，减少标准升级对现有系统的影响，保护已有投资。-可扩展性原则：格式设计须预留充分的扩展空间，支持未来功能演进和安全策略调整。-协调性原则：与国内相关标准及国际标准保持技术协调。4主要起草单位介绍本标准由全国网络安全标准化技术委员会（TC260）归口管理，联合了国内商用密码领域的多家权威机构参与起草。其中，北京数字认证股份有限公司作为核心起草单位之一，在标准修订过程中承担了重要工作，在此作重点介绍。北京数字认证股份有限公司（以下简称“数字认证”）成立于2001年，是国内领先的网络安全与密码服务提供商，于2016年在深圳证券交易所创业板上市（股票代码：300579）。数字认证是首批获得国家密码管理局颁发的商用密码产品生产定点单位和销售许可单位的企业之一，也是国家高新技术企业和北京市企业技术中心。公司长期专注于密码技术研发与可信身份服务，在电子认证服务、密码消息格式标准化等方面积累了深厚的技术实力与丰富的工程实践经验。在本次标准修订过程中，数字认证充分发挥了其在密码应用领域的实践经验与技术优势。公司基于多年在电子政务、医疗卫生、金融保险等行业的密码应用部署经验，为标准中的消息格式设计提供了大量来自真实应用场景的需求输入。特别是在加密与签名联合应用、多证书链场景下的消息格式兼容性设计等方面，数字认证的技术团队提出了多项具有工程实用价值的修订建议，并负责了标准关键章节的试验验证工作。此外，数字认证还积极参与了标准的试验验证工作，组织技术人员在多种主流密码产品环境中进行了格式互通性测试，为标准中关键技术条款的可行性和有效性提供了实证支撑。5标准实施的意义与预期成效5.1对产业发展的促进作用GB/T35275-2026的实施将对商用密码产业发展产生深远的推动作用。首先，标准中新增的消息类型和扩展机制为密码产品的功能创新提供了统一的格式基础，有助于减少厂商各自为政开展格式扩展带来的碎片化问题，降低产业链上下游的适配成本。其次，标准细化了互操作性和安全性要求，为密码产品的质量分级和能力评价提供了更明确的依据，有助于形成良性的市场竞争格局。此外，新版标准与国际主流密码消息格式标准的技术协调也有助于提升国产密码产品的国际竞争力，支撑商用密码产品的海外拓展。5.2对应用安全的保障作用随着标准于2026年11月1日正式实施，SM2密码算法加密签名消息格式将在统一、规范、安全的技术框架下得到更为广泛的应用。该标准作为密码应用领域的基础性标准之一，其实施将有助于从根本上减少因格式不统一而引发的安全配置错误和互操作故障，切实提升密码应用的整体安全防护能力。与此同时，新标准中细化的安全要求和测试规范，为密码应用安全性评估提供了更为明确的依据和抓手，将有效支撑各行业按照《商用密码应用安全性评估管理办法》开展密码应用安全性评估工作，筑牢网络安全防线，为数字经济的健康发展提供坚实的安全底座。5.3对国际标准化的贡献本次修订在保持中国自主密码标准特色的同时，注重与国际信息安全标准化趋势的协调。在格式设计理念上充分吸收了ISO/IEC8825系列、RFC5652等国际主流标准的技术思想，为未来推动SM2消息格式成为国际标准化组织（ISO）的标准文本奠定了更加坚实的基础。6结论与展望6.1结论本报告围绕GB/T35275-2026《网络安全技术SM2密码算法加密签名消息格式》的修订立项工作进行了系统论述，得出以下结论。第一，SM2密码算法作为我国商用密码体系的核心算法，其加密签名消息格式标准的修订具有明确的技术必要性和迫切的现实需求。原GB/T35275-2017在版本兼容性、功能覆盖、安全约束等方面已不能完全适应当前密码技术发展和应用深化的要求。第二，GB/T35275-2026在保持总体技术路线延续性的基础上，通过引入版本标识、扩展消息类型、细化安全要求、增加一致性测试规范等修订内容，使标准体系更加完善，技术内容更加先进，应用指导更加具体，标准整体质量迈上了一个新的台阶。第三，标准的实施将为我国商用密码产品的规范化发展提供更加坚实的技术支撑，为各行业密码应用安全性评估提供更为明确的依据和标准遵循。6.2未来展望展望未来，随着万物互联时代全面到来及数据要素价值持续提升，SM2密码算法及其消息格式标准必将在更广阔的应用场景中发挥重要作用。后续工作可从以下方面着力推进。在标准配套方面，应同步推进相关行业标准、团体标准的制修订工作，编制标准实施指南和测试用例集，为标准落地应用提供可操作性指引。在技术演进层面，需密切跟踪后量子密码标准化动态，在标准体系中提前布局算法agility机制，确保密码算法的平滑迁移能力。与此同时，应充分利用“一带一路”国际合作等契机，积极推动以SM2算法为代表的我国自主密码标准走向国际，持续提升中国密码标准在国际标准化舞台中的影响力与话语权。参考文献[1]全国人民代表大会常务委员会.中华人民共和国密码法[Z].2019-10-26.[2]全国人民代表大会常务委员会.中华人民共和国网络安全法[Z].2016-11-07.[3]国家密码管理局.商用密码应用安全性评估管理办法[Z].2023.[4]GB/T35275-20