Loading article…
SM9は、2016年3月に中国国家暗号局によって発行されたIDベース暗号化のための中国の国家暗号標準です。 [1] これは、中国国家暗号標準（Guomi）、GM/T 0044-2016 SM9によって表されます。この標準には、次のコンポーネントが含まれています。
- (GM/T 0044.1) アイデンティティベースの非対称暗号化アルゴリズム
- (GM/T 0044.2) あるエンティティが別のエンティティによって検証可能なメッセージにデジタル署名できるようにする、アイデンティティベースのデジタル署名アルゴリズム。
- (GM/T 0044.3) アイデンティティベースの鍵確立と鍵ラッピング
- (GM/T 0044.4) あるエンティティが別のエンティティに対称キーを安全に送信できるようにする、ID ベースの公開キー暗号化キー カプセル化アルゴリズム。
アイデンティティベースの暗号化
アイデンティティ ベース暗号化は、エンティティのアイデンティティ (名前、電子メール アドレス、電話番号など) の広く知られている表現をエンティティの公開鍵として使用する公開鍵暗号化の一種です。これにより、何らかのメカニズム (デジタル署名された公開鍵証明書など) によってエンティティのアイデンティティにバインドされた別の公開鍵を持つ必要がなくなります。アイデンティティ ベース暗号化 (IBC) では、公開鍵は多くの場合、エンティティのアイデンティティと公開鍵の有効期間の連結として扱われます。
アイデンティティ ベース暗号化では、1 つ以上の信頼できるエージェントが秘密鍵を使用して、公開鍵からエンティティの秘密鍵を計算します (アイデンティティと有効期間)。信頼できるエージェントの対応する公開鍵は、ネットワークを使用するすべての人に知られています。信頼できるエージェントが 1 つだけ使用されている場合、その信頼できるエージェントはネットワーク内のユーザーのすべての秘密鍵を計算できます。この状態を回避するために、一部の研究者は、複数の信頼できるエージェントを使用して、個々の公開鍵を計算するために複数のエージェントを侵害する必要があることを提案しています。
中国の暗号規格
2016 年に採用された SM9 標準は、中国の国家暗号化標準の 1 つです。公開されているその他の中国の暗号化標準は次のとおりです。
- SM2 [2] - 指定された256ビットの楕円曲線を使用した楕円曲線ディフィー・ヘルマン鍵共有と署名。GM/T 0003.1: SM2（2010年に公開）[3]
- SM3 - 256ビットの暗号ハッシュ関数。GM/T 0004.1-2012: SM3（2010年発行）[3]
- SM4 - 128ビットの鍵を持つ128ビットのブロック暗号。GM/T 0002-2012: SM4（2012年に公開）[3]
- ZUC、ストリーム暗号。GM/T 0001–2016。[3]
SM9規格は、これらの他の規格とともに中国国家暗号管理局によって発行されています。規格SM9-1の最初の部分では、規格の概要が説明されています。[3]
SM9 ID ベースの署名アルゴリズム
SM9のアイデンティティベース署名アルゴリズムは、2005年のAsiacryptで発表された論文「双線形マップからの効率的で証明可能なセキュアなアイデンティティベース署名と署名暗号化」（Barreto、Libert、McCullagh、Quisquater）に由来しています。[4] これはIEEE 1363.3およびISO/IEC 14888-3:2015で標準化されました。[5] [6]
SM9 ID ベースのキー カプセル化
SM9のIDベース鍵カプセル化アルゴリズムは、2003年に坂井と笠原が発表した「楕円曲線上のペアリングによるIDベース暗号システム」という論文にその起源を遡ることができる。[7] これはIEEE 1363.3、ISO/IEC 18033-5:2015、IETF RFC 6508で標準化された。[5] [8] [9]
SM9 アイデンティティベースの鍵合意
SM9のアイデンティティベースの鍵合意アルゴリズムは、2004年にMcCullaghとBarretoが発表した「新しい2者間アイデンティティベースの認証鍵合意」という論文に由来しています[1]。[10]国際標準化機構は、このアイデンティティ鍵交換プロトコルアルゴリズムを2015年にISO/IEC 11770–3に組み込みました。[11]
SM9の実装
SM9アルゴリズムのオープンソース実装は、GitHubで入手可能なGMSSLパッケージの一部です。[12] Shenzhen Aolian Information Security Technology Co（別名Olym Tech）も、SM9アルゴリズムを実装した一連の製品を販売しています。[13]
詳細情報
以下のリンクでは、SM9 アルゴリズムの詳細情報 (英語) が提供されています。
- SM9暗号方式[14]
- トランスポート層セキュリティ (TLS) およびデータグラム トランスポート層セキュリティ (DTLS) で ID を生の公開鍵として使用する
参考文献
- ^ "国家秘密コード管理局は、《SM9标识密コード算法》等2项秘密コード行业标標準公告（国密局公告第30号）_国家秘密コード管理局の発行に関する。www.osca.gov.cn 。2019年3月18日に取得。
- ^ 「SM2 デジタル署名アルゴリズム」。インターネット技術タスクフォース。2014 年 2 月 14 日。2023年 11 月 16 日閲覧。
- ^ abcde Guan, Zhi (2019-03-14)、GitHub - guanzhi/GM-Standards: 中华人民共和国密码行业标標準(GM/T)文本。 、 2019-03-17取得
- ^ Barreto, Paulo SLM; Libert, Benoît; McCullagh, Noel; Quisquater, Jean-Jacques (2005)。「双線形マップからの効率的で証明可能なセキュリティを備えたアイデンティティベースの署名と署名暗号化」。Roy, Bimal (編)。暗号学の進歩 - ASIACRYPT 2005。コンピュータサイエンスの講義ノート。第 3788 巻。Springer Berlin Heidelberg。pp. 515–532。doi : 10.1007 / 11593447_28。ISBN 9783540322672。
- ^ ab 「IEEE 1363.3-2013 - ペアリングを使用したアイデンティティベース暗号化技術の IEEE標準」 。IEEE。 2019年3月17日閲覧。
- ^ 「ISO/IEC 14888-3:2016」。ISO 。 2019年3月17日閲覧。
- ^ 酒井隆一、笠原正雄 (2003)。「楕円曲線上のペアリングによるIDベース暗号システム」。Cryptology ePrint Archive。
- ^ 「ISO/IEC 18033-5:2015」。ISO 。 2019年3月17日閲覧。
- ^ Groves, Michael. 「Sakai-Kasahara Key Encryption (SAKKE)」. tools.ietf.org . 2019年3月17日閲覧。
- ^ McCullagh, Noel; Barreto, Paulo SLM (2004). 「新しい 2 者間 ID ベースの認証キー合意」。Cryptology ePrint Archive。
- ^ "行业标標準-奥联信息安全、SM9 算法、标识に基づく秘密暗号算法、国家商密算法、発行変更委任指定邮件加密算法". myibc.net 。2019年3月25日に取得。
- ^ Guan, Zhi (2019-03-25)、GitHub - guanzhi/GmSSL: サポート国密SM2/SM3/SM4/SM9/ZUC/SSLのOpenSSL分支。 、 2019-03-25取得
- ^ "首页-奥联信息安全、SM9 算法、标识の密暗号算法、国家商密算法、発行変更委任指定邮件加密算法". myibc.net 。2019年3月25日に取得。
- ^ Cheng, Zhaohui (2017). 「SM9 暗号化スキーム」. Cryptology ePrint Archive .