GM_T 0003.5-2012SM2椭圆曲线公钥密码算法 第5部分：参数定义.pdf

ICS_ 35. 040L 80GM备累号：36830—2012中华人民共和国密码行业标准GM/T 0003.5—2012SM2椭圆曲线公钥密码算法第5部分：参数定义Public key cryptographic algorithm SM2 based on elliptic curves-Part 5:Parameter definition2012-03-21发布2012-03-21实施国家密码管理局发布 GM/T 0003.5—2012目次前言II范围2参数定义附录A（资料性附录）数字签名与验证示例A, 1一般要求A. 2SM2精圆曲线数字签名附录B（资料性附录)密钥交换及验证示例B, 1-般要求B, 2SM2棚圆曲线密钥交换协议附录C（资料性附录）消息加解密示例C. 1一般要求C. 2SM2桶曲线消息加解密 GM/T 0003.5—2012附录c(资料性附录）消息加解密示例C.1-般要求本附录选用 GM/T (00-1--2012（SM3密码杂资算法》给出的雷码杂读函数.其输人是长度小于2的消息比特串.输出是长度为256比特的杂漆值.记为H（）。本附录中，所有用16进制表示的数左边为高位.右边为低位，本附录中，明文采用ASC11综码。C. 2SM2椭圆典线消息加解密圆曲线方程为=十a+示例; F, 256素数 ^:FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF 0000000 FFFFFFFF FFFFFFFF系数 α:FFFFFFFE: FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFC6 数 b,28E9FA9E; 9D9F5E34 4DSA9E4B (F6509A7 F39789F5 15AB8F92 DDBCBD11 4EX40E93基点(G（.-).其阶记为±:t称 .rc :32C4AE:2(* 1F198119 5F99(H16 6A39C994 8FE:30BBF F2660BE1 715A4589 334C74C7坐标 ,i: :IX3736A2 FIF6779C 59BDXEE3 6B692153 [D0A9877(° (%2A4740 02DF32ES 2139F0A0FFFFFFFE FFFFFFFF FFFFFFFF FFFFFFFF 7203DF6B 21C6052B 53BISF109 39D54123F Il 的)i3. M ;cncryplin xtandard前息 M 的 16 进1表: 656E63696F6E20 7374616E;,9] /±7112144B1 3F36E38A C6D39F952860B51A 42FB81EF 4DF7CSB8公期 P二(.)- ,)为坐标: .) ±09F9DF31 1E5421A1 50DID7D16 1E4B5(6 72179FAD 1833FC07 61B08FF3 56F35020标 ,*:(°CEA190t* E26775A: 2XGEA71 8(C1AA60 0AEI)05FB F35EN84A 6632F607 2DA9AD13加密各步案中的有关值：*生:RBL 数 i;59276E27 D606861A 16680F3A D9c02DCC EF3CX°1FA 3CDBEICF: 6D54B80D EAC1BC21计算解围曲线点([]G(.r;-,,:标 ri :04EBFC71 8E8D17988E77FEB6 113E2EDF: 0E)73(0F 4F640ECD 2E149A73:标: ,r: :E858F91X8 1E5430A5 7B361DAAB 8F950A3C 64E6EE6A 63094D99 283AFF76 7E124DF0在此（，这用表的表示影式·点转换或字节事的形式为P1，I，其中PC为单字节且P=01.仍记 ( -计算椭间典线点[]P,=(.r: · :),坐标 .r: :335E:18D7 51E51Fo1 0E27D168 138B7ABI X86AD7F 981D7DI11 6222FD6A B3ED230D坐称 ,3: : A11743EIX* FB221X64F 7B6AB751 F70658F2 5B48FA93 E5-064FD IBFBEIX3F0 BD847A(9消息M的比特长度e=152iF3Y / KDF(r 1 ,: -k/e) +11E60F DP0BAE8741BEF267 19046(9Ei算 (; =M / ;21886C