SM3 (国密) Gerador de Hash

A: Origem do Padrão: SM3 é um padrão de criptografia comercial publicado pela Administração Estatal de Criptografia da China (2010), SHA-256 é um padrão federal publicado pelo NIST dos EUA (2001). Segurança: Ambos têm segurança comparável, com saída de 256 bits e complexidade de resistência a colisões de 2^128. Design do Algoritmo: SM3 usa 132 rodadas de extensão de mensagem, SHA-256 usa 64 rodadas. Desempenho: Ambos têm desempenho similar, SM3 sendo ligeiramente mais rápido em alguns cenários. Conformidade: Nos setores críticos da China, SM3 está em conformidade com os requisitos da Lei de Criptografia, SHA-256 não. Recomendação: Usar SM3 para setores críticos na China, usar SHA-256 para aplicações internacionais.

A: Segundo a Lei de Criptografia da República Popular da China (em vigor desde 1º de janeiro de 2020) e regulamentos industriais relacionados: Uso Obrigatório: Produtos de criptografia comercial envolvendo segurança nacional, economia nacional e meios de vida das pessoas, e interesses públicos sociais devem ser certificados pela Administração Estatal de Criptografia e usar algoritmos criptográficos nacionais (incluindo SM3). Uso Recomendado: Setores críticos como finanças, governo, telecomunicações, energia e transporte. Uso Opcional: Aplicações comerciais gerais e pessoais podem escolher independentemente, mas usar algoritmos criptográficos nacionais melhora a segurança e conformidade.

A: Não recomendado para uso direto. Embora SM3 seja um algoritmo hash seguro, seu objetivo de design é o cálculo rápido, tornando-o vulnerável a ataques de força bruta. Abordagem Correta: Usar algoritmos de hash de senhas especializados como Argon2 (recomendado pela OWASP), bcrypt ou PBKDF2-SM3 (usando SM3 como função hash subjacente). Solução de Criptografia Nacional: Se algoritmos criptográficos nacionais devem ser usados, pode-se usar PBKDF2-SM3 ou Argon2-SM3. Nota: PBKDF2-SM3 requer um número de iterações suficientemente alto (≥ 600k) para resistir a ataques de força bruta.

A: Considerações de Compatibilidade: SM3 é usado principalmente na China com suporte internacional limitado. Se a aplicação precisar ser internacionalizada, recomenda-se suportar tanto SM3 quanto SHA-256. Abordagem de Algoritmo Duplo: 1) Mecanismo de negociação: cliente e servidor negociam o algoritmo a usar. 2) Assinaturas duplas: usar assinaturas SM3 e SHA-256 simultaneamente. 3) Identificação do algoritmo: identificar o algoritmo usado nos dados. Suporte de Biblioteca: OpenSSL 1.1.1+ suporta SM3, GmSSL é uma biblioteca especializada de algoritmos criptográficos nacionais.

A: SM3 e SM2 são dois componentes centrais do sistema de algoritmos criptográficos nacionais, frequentemente usados juntos. SM3: Algoritmo hash, usado para verificação de integridade de dados e resumos de mensagens. SM2: Algoritmo de criptografia assimétrica e assinatura digital (baseado em curvas elípticas). Uso Combinado: Quando SM2 realiza assinaturas digitais, SM3 primeiro calcula o valor hash da mensagem, então a chave privada SM2 assina o valor hash. Suite de Criptografia Nacional: SM2-SM3-SM4 é uma suite completa de algoritmos criptográficos nacionais, responsável por criptografia/assinatura assimétrica, hashing e criptografia simétrica respectivamente.

A: Vetores de Teste Padrão: O padrão GM/T 0004-2012 fornece vetores de teste oficiais. Por exemplo, para a entrada “abc” (3 bytes), a saída SM3 deve ser 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0. Ferramentas de Comparação: Usar múltiplas implementações independentes (como OpenSSL, GmSSL, esta ferramenta) para calcular a mesma entrada e comparar resultados. Implementação de Código Aberto: GmSSL (GitHub) é uma implementação de código aberto autorizada de algoritmos criptográficos nacionais e pode ser usada como referência.