SM3 (国密) Générateur de Hachage

A: Origine de la norme : SM3 est une norme de cryptographie commerciale publiée par l'Administration d'État de la Cryptographie de Chine (2010), SHA-256 est une norme fédérale publiée par le NIST américain (2001). Sécurité : Les deux ont une sécurité comparable, avec une sortie de 256 bits et une complexité de résistance aux collisions de 2^128. Conception de l'algorithme : SM3 utilise 132 tours d'extension de message, SHA-256 utilise 64 tours. Performance : Les deux ont des performances similaires, SM3 étant légèrement plus rapide dans certains scénarios. Conformité : Dans les secteurs critiques de Chine, SM3 est conforme aux exigences de la Loi sur la Cryptographie, SHA-256 ne l'est pas. Recommandation : Utiliser SM3 pour les secteurs critiques en Chine, utiliser SHA-256 pour les applications internationales.

A: Selon la Loi sur la Cryptographie de la République Populaire de Chine (en vigueur depuis le 1er janvier 2020) et les réglementations industrielles connexes : Utilisation obligatoire : Les produits de cryptographie commerciale impliquant la sécurité nationale, l'économie nationale et les moyens de subsistance des personnes, et les intérêts publics sociaux doivent être certifiés par l'Administration d'État de la Cryptographie et utiliser des algorithmes cryptographiques nationaux (y compris SM3). Utilisation recommandée : Secteurs critiques tels que la finance, le gouvernement, les télécommunications, l'énergie et les transports. Utilisation optionnelle : Les applications commerciales générales et personnelles peuvent choisir indépendamment, mais l'utilisation d'algorithmes cryptographiques nationaux améliore la sécurité et la conformité.

A: Non recommandé pour une utilisation directe. Bien que SM3 soit un algorithme de hachage sécurisé, son objectif de conception est le calcul rapide, ce qui le rend vulnérable aux attaques par force brute. Approche correcte : Utiliser des algorithmes de hachage de mots de passe spécialisés tels que Argon2 (recommandé par OWASP), bcrypt ou PBKDF2-SM3 (utilisant SM3 comme fonction de hachage sous-jacente). Solution de cryptographie nationale : Si des algorithmes cryptographiques nationaux doivent être utilisés, vous pouvez utiliser PBKDF2-SM3 ou Argon2-SM3. Note : PBKDF2-SM3 nécessite un nombre d'itérations suffisamment élevé (≥ 600k) pour résister aux attaques par force brute.

A: Considérations de compatibilité : SM3 est principalement utilisé en Chine avec un support international limité. Si l'application doit être internationalisée, il est recommandé de prendre en charge à la fois SM3 et SHA-256. Approche à double algorithme : 1) Mécanisme de négociation : le client et le serveur négocient l'algorithme à utiliser. 2) Doubles signatures : utiliser simultanément les signatures SM3 et SHA-256. 3) Identification de l'algorithme : identifier l'algorithme utilisé dans les données. Support de bibliothèque : OpenSSL 1.1.1+ prend en charge SM3, GmSSL est une bibliothèque spécialisée d'algorithmes cryptographiques nationaux.

A: SM3 et SM2 sont deux composants centraux du système d'algorithmes cryptographiques nationaux, souvent utilisés ensemble. SM3 : Algorithme de hachage, utilisé pour la vérification de l'intégrité des données et les résumés de messages. SM2 : Algorithme de chiffrement asymétrique et de signature numérique (basé sur les courbes elliptiques). Utilisation combinée : Lorsque SM2 effectue des signatures numériques, SM3 calcule d'abord la valeur de hachage du message, puis la clé privée SM2 signe la valeur de hachage. Suite de cryptographie nationale : SM2-SM3-SM4 est une suite complète d'algorithmes cryptographiques nationaux, responsable du chiffrement/signature asymétrique, du hachage et du chiffrement symétrique respectivement.

A: Vecteurs de test standard : La norme GM/T 0004-2012 fournit des vecteurs de test officiels. Par exemple, pour l'entrée “abc” (3 octets), la sortie SM3 doit être 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0. Outils de comparaison : Utiliser plusieurs implémentations indépendantes (comme OpenSSL, GmSSL, cet outil) pour calculer la même entrée et comparer les résultats. Implémentation open source : GmSSL (GitHub) est une implémentation open source faisant autorité des algorithmes cryptographiques nationaux et peut être utilisée comme référence.