SM4 (国密) Chiffrer & Déchiffrer

A: Origine de la norme : SM4 est une norme de cryptographie commerciale publiée par l'Administration d'État de la cryptographie de Chine (2012), AES est une norme fédérale publiée par le NIST américain (2001). Longueur de clé : SM4 ne prend en charge que les clés de 128 bits, AES prend en charge 128/192/256 bits. Structure de l'algorithme : SM4 est basé sur la structure Feistel (32 tours), AES est basé sur la structure SPN (10/12/14 tours). Sécurité : SM4 a une sécurité comparable à AES-128, tous deux avec une complexité de 2^128. Performance : AES fonctionne mieux sur les plateformes avec accélération matérielle, SM4 a des performances comparables dans les implémentations logicielles. Conformité : Dans les secteurs critiques de Chine, SM4 est conforme aux exigences de la loi sur la cryptographie, AES ne l'est pas. Recommandation : Utiliser SM4 pour les secteurs critiques en Chine, utiliser AES pour les applications internationales.

A: Selon la loi sur la cryptographie de la République populaire de Chine (en vigueur depuis le 1er janvier 2020) et les réglementations industrielles connexes : Utilisation obligatoire : Les produits de cryptographie commerciale impliquant la sécurité nationale, l'économie nationale et le bien-être du peuple, et les intérêts publics sociaux doivent être certifiés par l'Administration d'État de la cryptographie et utiliser des algorithmes cryptographiques nationaux (y compris SM4). Utilisation recommandée : Secteurs critiques tels que la finance (banque, valeurs mobilières, assurance), le gouvernement (e-gouvernement, licences électroniques), les télécommunications (communications mobiles, IoT), l'énergie (électricité, pétrole) et les transports (chemins de fer, aviation civile). Utilisation optionnelle : Les applications commerciales générales et les applications personnelles peuvent choisir indépendamment, mais l'utilisation d'algorithmes cryptographiques nationaux aide à améliorer la sécurité et la conformité. Note : Les exigences spécifiques sont soumises aux dernières lois, réglementations et normes industrielles.

A: Le choix de SM4 d'une clé de 128 bits était basé sur l'équilibre entre les considérations de sécurité et de performance. Sécurité suffisante : La complexité de rupture d'une clé de 128 bits est de 2^128 (environ 3,4×10^38), prendrait des milliards d'années même en utilisant tous les ordinateurs du monde. Avantage de performance : Les clés de 128 bits fonctionnent mieux que les clés de 256 bits, avec des vitesses de chiffrement plus rapides. Norme internationale : AES-128 est également une norme largement utilisée, prouvant que les clés de 128 bits sont suffisamment sécurisées. Extension future : Si une sécurité plus élevée est nécessaire à l'avenir, des variantes ou des versions mises à jour de SM4 peuvent être utilisées. Application pratique : Pour la grande majorité des scénarios d'application, la clé de 128 bits de SM4 fournit déjà une sécurité suffisante.

A: Considérations de compatibilité : SM4 est principalement utilisé en Chine avec un support international limité. Si l'application doit être internationalisée, il est recommandé de prendre en charge à la fois SM4 et AES. Approche à double algorithme : 1) Mécanisme de négociation : Le client et le serveur négocient l'algorithme à utiliser (SM4 en Chine, AES à l'étranger). 2) Double chiffrement : Utiliser à la fois le chiffrement SM4 et AES simultanément pour garantir le déchiffrement à la fois au niveau national et international. 3) Identification de l'algorithme : Identifier l'algorithme utilisé dans les données et sélectionner l'algorithme basé sur l'identifiant lors du déchiffrement. Support de bibliothèque : OpenSSL 1.1.1+ prend en charge SM4, GmSSL est une bibliothèque d'algorithmes cryptographiques nationaux spécialisée.

A: SM4, SM2 et SM3 sont trois composants principaux du système d'algorithmes cryptographiques nationaux, souvent utilisés ensemble. SM4 : Algorithme de chiffrement symétrique, utilisé pour le chiffrement des données, vitesse rapide, adapté aux grandes quantités de données. SM2 : Algorithme de chiffrement asymétrique et de signature numérique, utilisé pour l'échange de clés et la signature, haute sécurité mais vitesse plus lente. SM3 : Algorithme de hachage, utilisé pour la vérification de l'intégrité des données et les résumés de messages. Utilisation combinée : Le flux de travail typique consiste à utiliser SM2 pour échanger des clés SM4, utiliser SM4 pour chiffrer les données, utiliser SM3 pour vérifier l'intégrité et utiliser SM2 pour signer. Suite cryptographique nationale : SM2-SM3-SM4 est une suite complète d'algorithmes cryptographiques nationaux, similaire à la suite RSA-SHA256-AES. Application : Les certificats SSL de cryptographie nationale utilisent la suite SM2-SM3-SM4, remplaçant la suite traditionnelle RSA-SHA256-AES.

A: Vecteurs de test standard : La norme GM/T 0002-2012 fournit des vecteurs de test officiels. Par exemple, en utilisant des clés et un texte en clair spécifiques, SM4 doit produire un texte chiffré spécifique. Outils de comparaison : Utiliser plusieurs implémentations indépendantes (comme OpenSSL, GmSSL, cet outil) pour chiffrer les mêmes données et comparer les résultats pour vérifier la cohérence. Vérification du déchiffrement : Déchiffrer immédiatement après le chiffrement pour vérifier si les données originales peuvent être récupérées. Produits certifiés : Si utilisé pour des produits de cryptographie commerciale, utiliser des modules cryptographiques certifiés par l'Administration d'État de la cryptographie. Implémentation open source : GmSSL (GitHub) est une implémentation open source faisant autorité des algorithmes cryptographiques nationaux et peut être utilisée comme référence.