SM4 (国密) 暗号化 & 復号

A: 標準の起源：SM4は中国国家暗号管理局（2012年）が公開した商用暗号標準であり、 AES は米国NIST（2001年）が公開した連邦標準です。鍵長：SM4は128ビット鍵のみをサポートし、AESは128/192/256ビットをサポートします。 アルゴリズム構造：SM4はFeistel構造（32ラウンド）に基づき、AESはSPN構造（10/12/14ラウンド）に基づいています。 セキュリティ：SM4はAES-128と同等のセキュリティを持ち、両方とも2^128の複雑さです。パフォーマンス：AESはハードウェアアクセラレーションのあるプラットフォームでより良いパフォーマンスを発揮し、SM4はソフトウェア実装で同等のパフォーマンスを持ちます。コンプライアンス：中国の重要セクターでは、SM4は暗号法の要件に準拠していますが、AESは準拠していません。推奨：中国の重要セクターにはSM4を使用し、国際的なアプリケーションにはAESを使用してください。

A: 中華人民共和国暗号法（2020年1月1日施行）および関連業界規制によれば： 義務的使用：国家安全保障、国民経済と国民の生活、社会公共利益に関わる商用暗号製品は、国家暗号管理局の認証を受け、国家暗号アルゴリズム（SM4を含む）を使用する必要があります。 推奨使用：金融（銀行、証券、保険）、政府（電子政府、電子ライセンス）、通信（モバイル通信、IoT）、エネルギー（電力、石油）、交通（鉄道、民間航空）などの重要セクター。 任意使用：一般的な商用アプリケーションと個人アプリケーションは独立して選択できますが、国家暗号アルゴリズムの使用はセキュリティとコンプライアンスの向上に役立ちます。注意：具体的な要件は最新の法律、規制、業界標準に従います。

A: SM4が128ビット鍵を選択したのは、セキュリティとパフォーマンスのバランスを考慮したためです。十分なセキュリティ：128ビット鍵の解読複雑さは2^128（約3.4×10^38）であり、世界中のすべてのコンピュータを使用しても数十億年かかります。 パフォーマンスの優位性：128ビット鍵は256ビット鍵よりも優れたパフォーマンスを発揮し、暗号化速度が速くなります。 国際標準：AES-128も広く使用されている標準であり、128ビット鍵が十分に安全であることを証明しています。 将来の拡張：将来的により高いセキュリティが必要な場合は、SM4のバリアントまたはアップグレードバージョンを使用できます。 実用的な応用：大多数のアプリケーションシナリオでは、SM4の128ビット鍵はすでに十分なセキュリティを提供しています。

A: 互換性の考慮事項：SM4は主に中国で使用されており、国際的なサポートは限られています。アプリケーションを国際化する必要がある場合は、SM4と AES の両方をサポートすることをお勧めします。デュアルアルゴリズムアプローチ：1）ネゴシエーションメカニズム：クライアントとサーバーが使用するアルゴリズムをネゴシエートします（中国内ではSM4、海外ではAES）。2）デュアル暗号化：SM4とAESの両方の暗号化を同時に使用して、国内外での復号化を確保します。3）アルゴリズム識別：データで使用されているアルゴリズムを識別し、復号化時に識別子に基づいてアルゴリズムを選択します。ライブラリサポート：OpenSSL 1.1.1+はSM4をサポートし、GmSSLは専門的な国家暗号アルゴリズムライブラリです。

A: SM4、 SM2、 SM3 は国家暗号アルゴリズムシステムの3つの主要コンポーネントであり、しばしば一緒に使用されます。SM4：対称暗号化アルゴリズム、データ暗号化に使用、高速、大量データに適している。SM2：非対称暗号化とデジタル署名アルゴリズム、鍵交換と署名に使用、高いセキュリティだが速度が遅い。SM3：ハッシュアルゴリズム、データ整合性検証とメッセージダイジェストに使用。組み合わせ使用：典型的なワークフローは、SM2を使用してSM4鍵を交換し、SM4を使用してデータを暗号化し、SM3を使用して整合性を検証し、SM2を使用して署名することです。国家暗号スイート：SM2-SM3-SM4はRSA-SHA256-AESスイートに類似した完全な国家暗号アルゴリズムスイートです。アプリケーション：国家暗号SSL証明書はSM2-SM3-SM4スイートを使用し、従来のRSA-SHA256-AESスイートを置き換えます。

A: 標準テストベクトル： GM/T 0002-2012 標準は公式テストベクトルを提供しています。例えば、特定の鍵と平文を使用すると、SM4は特定の暗号文を生成するはずです。比較ツール：複数の独立した実装（OpenSSL、GmSSL、このツールなど）を使用して同じデータを暗号化し、一貫性のために結果を比較します。復号化検証：暗号化直後に復号化して、元のデータを復元できるかどうかを確認します。認定製品：商用暗号製品に使用する場合は、国家暗号管理局が認定した暗号モジュールを使用してください。オープンソース実装：GmSSL（GitHub）は国家暗号アルゴリズムの権威あるオープンソース実装であり、参考として使用できます。